Email Registration 5.x-2.1 على Drupal email_registration.module email_registration_user namenew حقن إس كيو إل

ادخالDiffjsonxmlCTI

تم التعرف على ثغرة أمنية في Email Registration 5.x-2.1. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة email_registration_user من الملف email_registration.module. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-89. المشكلة تم الافصاح عنها بتاريخ 05/03/2023 كـ 126c141b7db038c778a2dc931d38766aad8d1112. يمكن قراءة الاستشارة من هنا github.com. أسم الثغرة الأمنية هوCVE-2008-10004. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1505. تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. تحديث النسخة إلى إصدار6.x-1.0 يمكن أن يحل هذه المشكلة. النسخة المحدثة جاهزة للتحميل من هنا github.com. أسم الباتش التصحيحي هو126c141b7db038c778a2dc931d38766aad8d1112. تصحيح المشكلة هذه يمكن تحميله من هنا github.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التسلسل الزمني

المستخدم

1	52

مجال

vulnerability_cvss3_meta_tempscore	2
vulnerability_cvss3_meta_basescore	2
vulnerability_cvss3_cna_basescore	1
vulnerability_cvss3_nvd_basescore	1
vulnerability_cvss2_nvd_basescore	1

Commit Conf

90%	40
70%	25
50%	11

Approve Conf

90%	40
70%	25
80%	11

ID	ملتزم	المستخدم	مجال	تغيير	ملاحظات	تمت الموافقة	الحالة	C
13894481	31/03/2023	VulD...	cvss3_cna_basescore	6.3	see CVSS documentation	31/03/2023	تمت الموافقة	90
13894480	31/03/2023	VulD...	cvss3_nvd_basescore	9.8	nist.gov	31/03/2023	تمت الموافقة	90
13894479	31/03/2023	VulD...	cvss2_nvd_basescore	6.5	nist.gov	31/03/2023	تمت الموافقة	90
13894478	31/03/2023	VulD...	cvss3_meta_tempscore	7.4	see CVSS documentation	31/03/2023	تمت الموافقة	90
13894477	31/03/2023	VulD...	cvss3_meta_basescore	7.5	see CVSS documentation	31/03/2023	تمت الموافقة	90
13894476	31/03/2023	VulD...	cve_cna	VulDB	nvd.nist.gov	31/03/2023	تمت الموافقة	70
13894475	31/03/2023	VulD...	cvss3_cna_a	L	nvd.nist.gov	31/03/2023	تمت الموافقة	70
13894474	31/03/2023	VulD...	cvss3_cna_i	L	nvd.nist.gov	31/03/2023	تمت الموافقة	70
13894473	31/03/2023	VulD...	cvss3_cna_c	L	nvd.nist.gov	31/03/2023	تمت الموافقة	70
13894472	31/03/2023	VulD...	cvss3_cna_s	U	nvd.nist.gov	31/03/2023	تمت الموافقة	70
13894471	31/03/2023	VulD...	cvss3_cna_ui	N	nvd.nist.gov	31/03/2023	تمت الموافقة	70
13894470	31/03/2023	VulD...	cvss3_cna_pr	L	nvd.nist.gov	31/03/2023	تمت الموافقة	70
13894469	31/03/2023	VulD...	cvss3_cna_ac	L	nvd.nist.gov	31/03/2023	تمت الموافقة	70
13894468	31/03/2023	VulD...	cvss3_cna_av	N	nvd.nist.gov	31/03/2023	تمت الموافقة	70
13894467	31/03/2023	VulD...	cvss2_nvd_ai	P	nvd.nist.gov	31/03/2023	تمت الموافقة	70
13894466	31/03/2023	VulD...	cvss2_nvd_ii	P	nvd.nist.gov	31/03/2023	تمت الموافقة	70
13894465	31/03/2023	VulD...	cvss2_nvd_ci	P	nvd.nist.gov	31/03/2023	تمت الموافقة	70
13894464	31/03/2023	VulD...	cvss2_nvd_au	S	nvd.nist.gov	31/03/2023	تمت الموافقة	70
13894463	31/03/2023	VulD...	cvss2_nvd_ac	L	nvd.nist.gov	31/03/2023	تمت الموافقة	70
13894462	31/03/2023	VulD...	cvss2_nvd_av	N	nvd.nist.gov	31/03/2023	تمت الموافقة	70

56 بعض الادخالات لم يتم عرضها

🔒 Login Required

You need to signup and login to see more of the remaining 56 results.

التالي ▸نظرة عامة ◂ السابق

Interested in the pricing of exploits?

See the underground prices here!