YouDianCMS يصل إلى9.5.12 ChannelAction.class.php file تجاوز الصلاحيات

تم التعرف على ثغرة أمنية في YouDianCMS يصل إلى9.5.12. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف App\Lib\Action\Admin\ChannelAction.class.php. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-434. المشكلة تم الافصاح عنها بتاريخ 30/03/2024. يمكن قراءة الاستشارة من هنا github.com. أسم الثغرة الأمنية هوCVE-2024-3117. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1608.002. تم أعتبراها على أنها proof-of-concept. الإكسبلويت يمكن تحميلها من هناt github.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.

التسلسل الزمني

المستخدم

140

مجال

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss2_nvd_basescore1
source_cve_cna1
vulnerability_cvss3_cna_a1

Commit Conf

90%31
70%23
50%12
80%9

Approve Conf

90%31
80%27
70%17
IDملتزمالمستخدممجالتغييرملاحظاتتمت الموافقةالحالةC
1624405708/05/2024VulD...cvss3_cna_basescore4.7see CVSS documentation08/05/2024تمت الموافقة
80
1624405608/05/2024VulD...cvss2_nvd_basescore5.8nist.gov08/05/2024تمت الموافقة
80
1624405508/05/2024VulD...cvss3_meta_tempscore4.5see CVSS documentation08/05/2024تمت الموافقة
80
1624405408/05/2024VulD...cve_cnaVulDBnvd.nist.gov08/05/2024تمت الموافقة
70
1624405308/05/2024VulD...cvss3_cna_aLnvd.nist.gov08/05/2024تمت الموافقة
70
1624405208/05/2024VulD...cvss3_cna_iLnvd.nist.gov08/05/2024تمت الموافقة
70
1624405108/05/2024VulD...cvss3_cna_cLnvd.nist.gov08/05/2024تمت الموافقة
70
1624405008/05/2024VulD...cvss3_cna_sUnvd.nist.gov08/05/2024تمت الموافقة
70
1624404908/05/2024VulD...cvss3_cna_uiNnvd.nist.gov08/05/2024تمت الموافقة
70
1624404808/05/2024VulD...cvss3_cna_prHnvd.nist.gov08/05/2024تمت الموافقة
70
1624404708/05/2024VulD...cvss3_cna_acLnvd.nist.gov08/05/2024تمت الموافقة
70
1624404608/05/2024VulD...cvss3_cna_avNnvd.nist.gov08/05/2024تمت الموافقة
70
1624404508/05/2024VulD...cvss2_nvd_aiPnvd.nist.gov08/05/2024تمت الموافقة
70
1624404408/05/2024VulD...cvss2_nvd_iiPnvd.nist.gov08/05/2024تمت الموافقة
70
1624404308/05/2024VulD...cvss2_nvd_ciPnvd.nist.gov08/05/2024تمت الموافقة
70
1624404208/05/2024VulD...cvss2_nvd_auMnvd.nist.gov08/05/2024تمت الموافقة
70
1624404108/05/2024VulD...cvss2_nvd_acLnvd.nist.gov08/05/2024تمت الموافقة
70
1624404008/05/2024VulD...cvss2_nvd_avNnvd.nist.gov08/05/2024تمت الموافقة
70
1624403908/05/2024VulD...cve_nvd_summaryA vulnerability classified as critical was found in YouDianCMS up to 9.5.12. This vulnerability affects unknown code of the file App\Lib\Action\Admin\ChannelAction.class.php. The manipulation of the argument file leads to unrestricted upload. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. VDB-258778 is the identifier assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.cve.mitre.org08/05/2024تمت الموافقة
70
1624403808/05/2024VulD...cve_assigned1711753200 (30/03/2024)cve.mitre.org08/05/2024تمت الموافقة
70

55 بعض الادخالات لم يتم عرضها

🔒 Login Required

You need to signup and login to see more of the remaining 55 results.

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!