CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
4.3	$0-$5k	0.00

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Wptrafficanalyzer Trafficanalyzer. الثغرة الأمنية أثرت على دالة غير معروفة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-79. المشكلة تمت مشاركتها بتاريخ 10/05/2013 (Website). الاستشارة متوفرة هنا securityfocus.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2013-3526. تمت إحالة الـ سي في أي10/05/2013. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة. اسلوب الهجوم المستخدم يسمىT1059.007 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان66176(Traffic Analyzer Plugin for WordPress 'ta_loaded.js.php' 'aoid' Parameter XSS), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوCGI abuses : XSS.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 58948), X-Force (83311), Secunia (SA52929), Vulnerability Center (SBV-39946) , Tenable (66176).

منتجالمعلومات

المجهز

• Wptrafficanalyzer

الأسم

• Trafficanalyzer

النسخة

• 1.0.0
• 1.1.0
• 1.1.1
• 1.1.2
• 1.1.3
• 1.2.0
• 1.3.0
• 1.4.0
• 1.5.0
• 1.6.0
• 1.6.1
• 1.7.0
• 1.8.0
• 1.9.0
• 2.0.0
• 2.1.0
• 2.2.0
• 2.2.1
• 2.3.0
• 2.4.0
• 2.4.1
• 2.5.0
• 2.5.1
• 2.5.2
• 2.6.0
• 2.7.0
• 2.7.1
• 2.8.0
• 2.8.1
• 2.8.2
• 2.9.0
• 2.9.1
• 3.0.0
• 3.0.1
• 3.0.2
• 3.0.3
• 3.1.0
• 3.2.0
• 3.2.1
• 3.3.0
• 3.3.1
• 3.3.2

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.3
VulDB درجة الميتا الوقتية: 4.3

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة الوقتية: 4.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: سكربتات مشتركة
CWE: CWE-79 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 66176
Nessus الأسم: Traffic Analyzer Plugin for WordPress 'ta_loaded.js.php' 'aoid' Parameter XSS
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

التسلسل زمنيالمعلومات

09/04/2013 🔍
09/04/2013 +0 أيام 🔍
09/04/2013 +0 أيام 🔍
22/04/2013 +13 أيام 🔍
10/05/2013 +18 أيام 🔍
10/05/2013 +0 أيام 🔍
10/05/2013 +0 أيام 🔍
11/06/2013 +32 أيام 🔍
24/03/2015 +651 أيام 🔍
02/01/2022 +2476 أيام 🔍

المصادرالمعلومات

استشاري: 121167⛔
الحالة: غير معرفة

CVE: CVE-2013-3526 (🔍)
X-Force: 83311
Vulnerability Center: 39946 - Traffic Analyzer Plugin 3.3.2 and Previous for WordPress Remote Cross-Site Scripting Vulnerability, Medium
SecurityFocus: 58948 - WordPress Traffic Analyzer Plugin 'aoid' Parameter Cross Site Scripting Vulnerability
Secunia: 52929 - WordPress Traffic Analyzer Plugin Two Cross-Site Scripting Vulnerabilities, Less Critical
OSVDB: 92197

ادخالالمعلومات

تم الانشاء: 24/03/2015 15:54
تم التحديث: 02/01/2022 16:10
التغييرات: 24/03/2015 15:54 (61), 02/05/2017 08:37 (6), 02/01/2022 16:04 (3), 02/01/2022 16:10 (1)
كامل: 🔍

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!