CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
4.1	$0-$5k	0.00

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في WordPress يصل إلى3.9.2. الثغرة الأمنية متواجدة في دالة غير معروفة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-352. المشكلة تمت مشاركتها بتاريخ 20/11/2014 بواسطة Ben Bidner (vortfu) كـ WordPress 4.0.1 Security Release كـ Release Notes (Website). الاستشارة متوفرة هنا wordpress.org.

أسم الثغرة الأمنية هوCVE-2014-9031. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها فعالة للغاية. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق13075 (WordPress Versions Prior to 3.9.3 Multiple Security Vulnerabilities).

تحديث النسخة إلى إصدار4.0.1 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 71234), X-Force (98895) , SecurityTracker (ID 1031243).

منتجالمعلومات

النوع

• Content Management System

الأسم

• WordPress

النسخة

• 3.0
• 3.2
• 3.3
• 3.4
• 3.5
• 3.7.4
• 3.8
• 3.8.4
• 3.9.1
• 3.9.2

الرخصة

• open-source

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.3
VulDB درجة الميتا الوقتية: 4.1

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة الوقتية: 4.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: طلب تزوير مشترك
CWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: فعالة للغاية

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: WordPress 4.0.1

التسلسل زمنيالمعلومات

20/11/2014 🔍
20/11/2014 +0 أيام 🔍
20/11/2014 +0 أيام 🔍
20/11/2014 +0 أيام 🔍
21/11/2014 +1 أيام 🔍
24/11/2014 +3 أيام 🔍
27/02/2022 +2652 أيام 🔍

المصادرالمعلومات

منتج: wordpress.com

استشاري: WordPress 4.0.1 Security Release
باحث: Ben Bidner (vortfu)
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2014-9031 (🔍)
X-Force: 98895 - WordPress server-side request forgery, Medium Risk
SecurityTracker: 1031243 - WordPress Bugs Let Remote Users Conduct Cross-Site Scripting, Cross-Site Request Forgery, and Denial of Service Attacks
SecurityFocus: 71234

scip Labs: https://www.scip.ch/en/?labs.20161013

ادخالالمعلومات

تم الانشاء: 24/11/2014 10:58
تم التحديث: 27/02/2022 09:12
التغييرات: 24/11/2014 10:58 (57), 06/07/2017 08:15 (2), 27/02/2022 09:11 (4), 27/02/2022 09:12 (7)
كامل: 🔍
Cache ID: 3:E89:103

مناقشة

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!