The Next Generation of Genealogy Sitebuilding يصل إلى11.1.0 /timeline2.php primaryID حقن إس كيو إل

ادخالالتاريخDiffjsonxmlCTI

تم أكتشاف ثغرة أمنية في The Next Generation of Genealogy Sitebuilding يصل إلى11.1.0. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من الملف /timeline2.php. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-89. المشكلة تم الإبلاغ عنها بتاريخ 29/08/2017 بواسطة X-Cisadane كـ Entry (VulDB). يمكن عرض الاستشارة من هنا vuldb.com. الثغرة الأمنية هذه تم تسميتهاCVE-2017-20017. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية متوفرة. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة. اسلوب الهجوم المستخدم يسمىT1505 بحسب مشروع ميتري اتاك. تم أعتبراها على أنها proof-of-concept. تستطيع تحميل الإكسبلويت من هنا vuldb.com. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. تحديث النسخة إلى إصدار11.1.1 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التسلسل الزمني

المستخدم

1	59

مجال

exploit_price_0day	3
vulnerability_cvss3_meta_tempscore	2
vulnerability_cvss3_meta_basescore	2
vulnerability_cvss3_cna_basescore	1
vulnerability_cvss3_nvd_basescore	1

Commit Conf

100%	29
70%	25
90%	16
96%	4
60%	2

Approve Conf

100%	29
70%	25
90%	16
96%	4
60%	2

ID	ملتزم	المستخدم	مجال	تغيير	ملاحظات	تمت الموافقة	الحالة	C
13392591	16/12/2022	VulD...	cvss3_cna_basescore	6.3	see CVSS documentation	16/12/2022	تمت الموافقة	90
13392590	16/12/2022	VulD...	cvss3_nvd_basescore	8.8	nist.gov	16/12/2022	تمت الموافقة	90
13392589	16/12/2022	VulD...	cvss2_nvd_basescore	6.5	nist.gov	16/12/2022	تمت الموافقة	90
13392588	16/12/2022	VulD...	cvss3_meta_tempscore	6.8	see CVSS documentation	16/12/2022	تمت الموافقة	90
13392587	16/12/2022	VulD...	cvss3_meta_basescore	7.1	see CVSS documentation	16/12/2022	تمت الموافقة	90
13392586	16/12/2022	VulD...	cve_cna	VulDB	nvd.nist.gov	16/12/2022	تمت الموافقة	70
13392585	16/12/2022	VulD...	cvss3_cna_a	L	nvd.nist.gov	16/12/2022	تمت الموافقة	70
13392584	16/12/2022	VulD...	cvss3_cna_i	L	nvd.nist.gov	16/12/2022	تمت الموافقة	70
13392583	16/12/2022	VulD...	cvss3_cna_c	L	nvd.nist.gov	16/12/2022	تمت الموافقة	70
13392582	16/12/2022	VulD...	cvss3_cna_s	U	nvd.nist.gov	16/12/2022	تمت الموافقة	70
13392581	16/12/2022	VulD...	cvss3_cna_ui	N	nvd.nist.gov	16/12/2022	تمت الموافقة	70
13392580	16/12/2022	VulD...	cvss3_cna_pr	L	nvd.nist.gov	16/12/2022	تمت الموافقة	70
13392579	16/12/2022	VulD...	cvss3_cna_ac	L	nvd.nist.gov	16/12/2022	تمت الموافقة	70
13392578	16/12/2022	VulD...	cvss3_cna_av	N	nvd.nist.gov	16/12/2022	تمت الموافقة	70
13392577	16/12/2022	VulD...	cvss2_nvd_ai	P	nvd.nist.gov	16/12/2022	تمت الموافقة	70
13392576	16/12/2022	VulD...	cvss2_nvd_ii	P	nvd.nist.gov	16/12/2022	تمت الموافقة	70
13392575	16/12/2022	VulD...	cvss2_nvd_ci	P	nvd.nist.gov	16/12/2022	تمت الموافقة	70
13392574	16/12/2022	VulD...	cvss2_nvd_au	S	nvd.nist.gov	16/12/2022	تمت الموافقة	70
13392573	16/12/2022	VulD...	cvss2_nvd_ac	L	nvd.nist.gov	16/12/2022	تمت الموافقة	70
13392572	16/12/2022	VulD...	cvss2_nvd_av	N	nvd.nist.gov	16/12/2022	تمت الموافقة	70

60 بعض الادخالات لم يتم عرضها

🔒 Login Required

You need to signup and login to see more of the remaining 60 results.

التالي ▸نظرة عامة ◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!