Uncanny Groups يصل إلى3.6 على LearnDash POST Parameter user-code-redemption.php ulgm_code_redeem سكربتات مشتركة

ادخالتعديلالتاريخDiffjsonxmlCTI
CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
3.5$0-$5k0.00
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Uncanny Groups يصل إلى3.6. الثغرة الأمنية أثرت على الدالة ulgm_code_redeem من الملف user-code-redemption.php من العنصر POST Parameter Handler. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-CWE-79. المشكلة تم نشرها بتاريخ 23/12/2020. يمكن تحميل الاستشارة من هنا gist.github.com. الثغرة الأمنية هذه تم تسميتهاCVE-2020-35650. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1059.007. تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. تحديث النسخة إلى إصدار3.7 يمكن أن يحل هذه المشكلة. النسخة المحدثة جاهزة للتحميل من هنا uncannyowl.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

منتجالمعلوماتتعديل

الأسم

CPE 2.3المعلوماتتعديل

CPE 2.2المعلوماتتعديل

CVSSv3المعلوماتتعديل

VulDB الدرجة الأساسية للميتا: 3.5
VulDB درجة الميتا الوقتية: 3.4

VulDB الدرجة الأساسية: 3.5
VulDB الدرجة الوقتية: 3.4
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلوماتتعديل

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة الوقتية: 🔒
VulDB الاعتمادية: 🔍

إكسبلويتالمعلوماتتعديل

الفئة: سكربتات مشتركة
CWE: CWE-79
ATT&CK: T1059.007

محلي: لا
عن بعد: نعم

التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلوماتتعديل

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلوماتتعديل

المقترح: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Uncanny Groups 3.7

التسلسل زمنيالمعلوماتتعديل

23/12/2020 تم الافصاح عن الاستشارة
23/12/2020 +0 أيام تم انشاء المداخلة في VulDB
23/12/2020 +0 أيام آخر تحديث في VulDB

المصادرالمعلوماتتعديل

استشاري: gist.github.com
الحالة: مؤكد
تأكيد: 🔒

CVE: CVE-2020-35650 (🔒)

ادخالالمعلوماتتعديل

تم الانشاء: 23/12/2020 20:08
التغييرات: (42) software_name software_version software_platform software_component software_file software_function vulnerability_cwe vulnerability_risk vulnerability_cvss2_vuldb_basescore vulnerability_cvss2_vuldb_tempscore vulnerability_cvss2_vuldb_av vulnerability_cvss2_vuldb_ac vulnerability_cvss2_vuldb_au vulnerability_cvss2_vuldb_ci vulnerability_cvss2_vuldb_ii vulnerability_cvss2_vuldb_ai vulnerability_cvss2_vuldb_e vulnerability_cvss2_vuldb_rl vulnerability_cvss2_vuldb_rc vulnerability_cvss3_meta_basescore vulnerability_cvss3_meta_tempscore vulnerability_cvss3_vuldb_basescore vulnerability_cvss3_vuldb_tempscore vulnerability_cvss3_vuldb_av vulnerability_cvss3_vuldb_ac vulnerability_cvss3_vuldb_pr vulnerability_cvss3_vuldb_ui vulnerability_cvss3_vuldb_s vulnerability_cvss3_vuldb_c vulnerability_cvss3_vuldb_i vulnerability_cvss3_vuldb_a vulnerability_cvss3_vuldb_e vulnerability_cvss3_vuldb_rl vulnerability_cvss3_vuldb_rc advisory_date advisory_url advisory_confirm_url exploit_price_0day countermeasure_name countermeasure_upgrade_version countermeasure_upgrade_url source_cve
كامل: 🔍

التعليقات

Do you need the next level of professionalism?

Upgrade your account now!