Active PHP Bookmarks 1.1.01 add_bookmark.php auth_user_id تجاوز الصلاحيات

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
6.5$0-$5k0.00

تم أيجاد ثغرة أمنية بصنف خطيرة. في Active PHP Bookmarks 1.1.01. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف add_bookmark.php. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-269. المشكلة تم أكتشافها بتاريخ06/01/2003. المشكلة تمت مشاركتها بتاريخ 31/12/2003 (Website). الاستشارة متوفرة هنا xforce.iss.net.

أسم الثغرة الأمنية هوCVE-2003-1255. تمت إحالة الـ سي في أي16/11/2005. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة. اسلوب الهجوم المستخدم يسمىT1068 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها غير معرفة. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة359 يوم. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 6546), X-Force (11011) , Vulnerability Center (SBV-13629).

منتجالمعلومات

النوع

الأسم

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.5
VulDB درجة الميتا الوقتية: 6.5

VulDB الدرجة الأساسية: 6.5
VulDB الدرجة الوقتية: 6.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

التسلسل زمنيالمعلومات

06/01/2003 🔍
06/01/2003 +0 أيام 🔍
06/01/2003 +0 أيام 🔍
31/12/2003 +359 أيام 🔍
31/12/2003 +0 أيام 🔍
16/11/2005 +686 أيام 🔍
26/12/2006 +405 أيام 🔍
22/08/2014 +2796 أيام 🔍
12/07/2019 +1785 أيام 🔍

المصادرالمعلومات

استشاري: xforce.iss.net
الحالة: غير معرفة

CVE: CVE-2003-1255 (🔍)
X-Force: 11011
Vulnerability Center: 13629 - Active PHP Bookmarks Unauthorized Bookmarks Addition, Medium
SecurityFocus: 6546 - Active PHP Bookmarks Arbitrary Bookmark Addition Vulnerability
OSVDB: 59622 - Active PHP Bookmarks - Arbitrary Bookmark Addition Issue

آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 22/08/2014 16:13
تم التحديث: 12/07/2019 17:30
التغييرات: 22/08/2014 16:13 (59), 12/07/2019 17:30 (4)
كامل: 🔍
Cache ID: 3:77B:103

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!