VDB-100357 · CVE-2016-4849 · BID 92545

Geeklog IVYWE 2.1.1 header.thtml COM_getCurrentURL البرمجة عبر المواقع

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.2$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Geeklog IVYWE 2.1.1. تتعلق المشكلة بوظيفة غير معروفة في الملف public_html/layout/default/header.thtml. عند التلاعب ينتج البرمجة عبر المواقع. تحمل هذه الثغرة المعرف CVE-2016-4849. يمكن شن الهجوم هذا عن بعد. لا يتوفر أي استغلال.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Geeklog IVYWE 2.1.1. تتعلق المشكلة بوظيفة غير معروفة في الملف public_html/layout/default/header.thtml. عند التلاعب ينتج البرمجة عبر المواقع. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-79. تم التعرف على الثغرة بتاريخ 09/08/2016. المشكلة تمت مشاركتها بتاريخ 20/04/2017 بواسطة Satoshi Ogawa مع Mitsui Bussan Secure Directions (موقع إلكتروني). يمكنك تنزيل التنبيه من jvn.jp.

تحمل هذه الثغرة المعرف CVE-2016-4849. تم إصدار CVE في 17/05/2016. يمكن شن الهجوم هذا عن بعد. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1059.007.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 254 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 92545).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.2
VulDB الدرجة المؤقتة للميتا: 5.2

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 6.1
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: البرمجة عبر المواقع
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: github.com

الجدول الزمنيالمعلومات

17/05/2016 🔍
09/08/2016 +84 أيام 🔍
19/08/2016 +10 أيام 🔍
20/04/2017 +244 أيام 🔍
20/04/2017 +0 أيام 🔍
21/04/2017 +1 أيام 🔍
01/12/2022 +2050 أيام 🔍

المصادرالمعلومات

استشارة: 41f4677e2eaa587b80eb9801150c1b402344c43d
باحث: Satoshi Ogawa
منظمة: Mitsui Bussan Secure Directions
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2016-4849 (🔍)
GCVE (CVE): GCVE-0-2016-4849
GCVE (VulDB): GCVE-100-100357
SecurityFocus: 92545 - Geeklog IVYWE CVE-2016-4849 Multiple Cross Site Scripting Vulnerabilities
OSVDB: - CVE-2016-4849 - Geeklog IVYWE - Multiple Cross-Site Scripting Issues

إدخالالمعلومات

تم الإنشاء: 21/04/2017 09:50 AM
تم التحديث: 01/12/2022 02:28 PM
التغييرات: 21/04/2017 09:50 AM (65), 18/09/2020 06:11 PM (2), 01/12/2022 02:28 PM (4)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!