Francisco Burzi PHP-Nuke يصل إلى7.3 Statistics Module index.php date سكربتات مشتركة
CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
---|---|---|
4.1 | $0-$5k | 0.00 |
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Francisco Burzi PHP-Nuke يصل إلى7.3. الثغرة الأمنية أثرت على دالة غير معروفة من الملف index.php من العنصر Statistics Module. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-80. المشكلة تم أكتشافها بتاريخ17/05/2004. المشكلة تمت مشاركتها بتاريخ 17/05/2004 بواسطة Janek Vind مع waraxe (Website). الاستشارة متوفرة هنا marc.theaimsgroup.com.
الثغرة الأمنية هذه تم تسميتهاCVE-2004-2020. تمت إحالة الـ سي في أي04/05/2005. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة. اسلوب الهجوم المستخدم يسمىT1059.007 بحسب مشروع ميتري اتاك.
تم أعتبراها على أنها proof-of-concept. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 10367), X-Force (16172) , Secunia (SA11625).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
الدعم
- end of life (old version)
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.3VulDB درجة الميتا الوقتية: 4.1
VulDB الدرجة الأساسية: 4.3
VulDB الدرجة الوقتية: 4.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
---|---|---|---|---|---|
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
إكسبلويت
الفئة: سكربتات مشتركةCWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
محلي: لا
عن بعد: نعم
التوفر: 🔍
الحالة: Proof-of-Concept
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
0-Day | افتح | افتح | افتح | افتح |
---|---|---|---|---|
اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
التسلسل زمني
17/05/2004 🔍17/05/2004 🔍
17/05/2004 🔍
17/05/2004 🔍
18/05/2004 🔍
18/05/2004 🔍
31/12/2004 🔍
04/05/2005 🔍
09/03/2015 🔍
25/06/2018 🔍
المصادر
المجهز: bitbucket.orgاستشاري: marc.theaimsgroup.com
باحث: Janek Vind
منظمة: waraxe
الحالة: غير معرفة
CVE: CVE-2004-2020 (🔍)
X-Force: 16172 - Php-Nuke multiple cross-site scripting
SecurityFocus: 10367 - PHP-Nuke Multiple Input Validation Vulnerabilities
Secunia: 11625 - PHP-Nuke Multiple Vulnerabilities, Moderately Critical
OSVDB: 6225 - PHP-Nuke Statistics Module date Parameter XSS
scip Labs: https://www.scip.ch/en/?labs.20161013
آقرأ ايضاً: 🔍
ادخال
تم الانشاء: 09/03/2015 15:52تم التحديث: 25/06/2018 08:52
التغييرات: 09/03/2015 15:52 (61), 25/06/2018 08:52 (8)
كامل: 🔍
Cache ID: 3:4CA:103
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق