Hsycms 3.1 Add Category Module controller\cate.php title سكربتات مشتركة

ادخالDiffjsonxmlCTI

تم التعرف على ثغرة أمنية في Hsycms 3.1. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من الملف controller\cate.php من العنصر Add Category Module. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-79. المشكلة تم الافصاح عنها بتاريخ 11/03/2023. يمكن قراءة الاستشارة من هنا github.com. الثغرة الأمنية هذه تم تسميتهاCVE-2023-1349. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية متوفرة. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1059.007. تم أعتبراها على أنها proof-of-concept. تستطيع تحميل الإكسبلويت من هنا github.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.

التسلسل الزمني

المستخدم

1	47

مجال

vulnerability_cvss3_meta_tempscore	2
vulnerability_cvss3_meta_basescore	2
vulnerability_cvss3_cna_basescore	1
vulnerability_cvss3_nvd_basescore	1
vulnerability_cvss2_nvd_basescore	1

Commit Conf

90%	35
70%	25
50%	11

Approve Conf

90%	35
70%	25
80%	11

ID	ملتزم	المستخدم	مجال	تغيير	ملاحظات	تمت الموافقة	الحالة	C
13908308	04/04/2023	VulD...	cvss3_cna_basescore	3.5	see CVSS documentation	04/04/2023	تمت الموافقة	90
13908307	04/04/2023	VulD...	cvss3_nvd_basescore	6.1	nist.gov	04/04/2023	تمت الموافقة	90
13908306	04/04/2023	VulD...	cvss2_nvd_basescore	4.0	nist.gov	04/04/2023	تمت الموافقة	90
13908305	04/04/2023	VulD...	cvss3_meta_tempscore	4.3	see CVSS documentation	04/04/2023	تمت الموافقة	90
13908304	04/04/2023	VulD...	cvss3_meta_basescore	4.4	see CVSS documentation	04/04/2023	تمت الموافقة	90
13908303	04/04/2023	VulD...	cve_cna	VulDB	nvd.nist.gov	04/04/2023	تمت الموافقة	70
13908302	04/04/2023	VulD...	cvss3_cna_a	N	nvd.nist.gov	04/04/2023	تمت الموافقة	70
13908301	04/04/2023	VulD...	cvss3_cna_i	L	nvd.nist.gov	04/04/2023	تمت الموافقة	70
13908300	04/04/2023	VulD...	cvss3_cna_c	N	nvd.nist.gov	04/04/2023	تمت الموافقة	70
13908299	04/04/2023	VulD...	cvss3_cna_s	U	nvd.nist.gov	04/04/2023	تمت الموافقة	70
13908298	04/04/2023	VulD...	cvss3_cna_ui	R	nvd.nist.gov	04/04/2023	تمت الموافقة	70
13908297	04/04/2023	VulD...	cvss3_cna_pr	L	nvd.nist.gov	04/04/2023	تمت الموافقة	70
13908296	04/04/2023	VulD...	cvss3_cna_ac	L	nvd.nist.gov	04/04/2023	تمت الموافقة	70
13908295	04/04/2023	VulD...	cvss3_cna_av	N	nvd.nist.gov	04/04/2023	تمت الموافقة	70
13908294	04/04/2023	VulD...	cvss2_nvd_ai	N	nvd.nist.gov	04/04/2023	تمت الموافقة	70
13908293	04/04/2023	VulD...	cvss2_nvd_ii	P	nvd.nist.gov	04/04/2023	تمت الموافقة	70
13908292	04/04/2023	VulD...	cvss2_nvd_ci	N	nvd.nist.gov	04/04/2023	تمت الموافقة	70
13908291	04/04/2023	VulD...	cvss2_nvd_au	S	nvd.nist.gov	04/04/2023	تمت الموافقة	70
13908290	04/04/2023	VulD...	cvss2_nvd_ac	L	nvd.nist.gov	04/04/2023	تمت الموافقة	70
13908289	04/04/2023	VulD...	cvss2_nvd_av	N	nvd.nist.gov	04/04/2023	تمت الموافقة	70