Advanced Poll 2.0.2 booth.php include_path اجتياز الدليل

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.3$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Advanced Poll 2.0.2. تتعلق المشكلة بوظيفة غير معروفة في الملف booth.php. عند التلاعب بالوسيط include_path ينتج اجتياز الدليل. تحمل هذه الثغرة المعرف CVE-2003-1180. لا يتوفر أي استغلال.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Advanced Poll 2.0.2. تتعلق المشكلة بوظيفة غير معروفة في الملف booth.php. عند التلاعب بالوسيط include_path ينتج اجتياز الدليل. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-22. المشكلة تمت مشاركتها بتاريخ 25/10/2003 بواسطة Frog Man (موقع إلكتروني). يمكنك تنزيل التنبيه من secunia.com.

تحمل هذه الثغرة المعرف CVE-2003-1180. تم تعيين CVE في 04/05/2005. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1006.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k.

تم التعرف على محاولات الهجوم عبر معرّف Snort 2287. إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 8890), X-Force (13514) , Secunia (SA10068).

منتجالمعلومات

النوع

الأسم

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 7.3

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: اجتياز الدليل
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍
Snort ID: 2287
Snort رسالة: SERVER-WEBAPP Advanced Poll admin_comment.php access
Snort الفئة: 🔍

الجدول الزمنيالمعلومات

25/10/2003 🔍
25/10/2003 +0 أيام 🔍
27/10/2003 +1 أيام 🔍
31/12/2003 +65 أيام 🔍
05/01/2004 +4 أيام 🔍
04/05/2005 +485 أيام 🔍
22/08/2014 +3397 أيام 🔍
06/08/2017 +1080 أيام 🔍

المصادرالمعلومات

استشارة: secunia.com⛔
باحث: Frog Man
الحالة: غير معرفة

CVE: CVE-2003-1180 (🔍)
GCVE (CVE): GCVE-0-2003-1180
GCVE (VulDB): GCVE-100-21145
X-Force: 13514
SecurityFocus: 8890 - Multiple Advanced Poll PHP Vulnerabilities
Secunia: 10068 - Advanced Poll Execution of Arbitrary Code, Highly Critical
OSVDB: 3291 - Advanced Poll booth.php include_path Parameter Remote File Inclusion

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 22/08/2014 03:54 PM
تم التحديث: 06/08/2017 02:50 PM
التغييرات: 22/08/2014 03:54 PM (57), 06/08/2017 02:50 PM (7)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!