Active PHP Bookmarks 1.1.01 add_bookmark.php auth_user_id تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.5$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Active PHP Bookmarks 1.1.01. تتعلق المشكلة بوظيفة غير معروفة في الملف add_bookmark.php. عند التلاعب بالوسيط auth_user_id ينتج تجاوز الصلاحيات. تحمل هذه الثغرة المعرف CVE-2003-1255. الإكسبلويت غير متوفرة.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Active PHP Bookmarks 1.1.01. تتعلق المشكلة بوظيفة غير معروفة في الملف add_bookmark.php. عند التلاعب بالوسيط auth_user_id ينتج تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-269. تم التعرف على الثغرة بتاريخ 06/01/2003. المشكلة تمت مشاركتها بتاريخ 31/12/2003 (موقع إلكتروني). يمكنك تنزيل التنبيه من xforce.iss.net.

تحمل هذه الثغرة المعرف CVE-2003-1255. تم إصدار CVE في 16/11/2005. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1068.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 359 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق11012 (Active PHP Bookmarks Arbitrary Bookmark Addition Vulnerability).

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 6546), X-Force (11011) , Vulnerability Center (SBV-13629).

منتجالمعلومات

النوع

الأسم

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.5
VulDB الدرجة المؤقتة للميتا: 6.5

VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 6.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

06/01/2003 🔍
06/01/2003 +0 أيام 🔍
06/01/2003 +0 أيام 🔍
31/12/2003 +359 أيام 🔍
31/12/2003 +0 أيام 🔍
16/11/2005 +686 أيام 🔍
26/12/2006 +405 أيام 🔍
22/08/2014 +2796 أيام 🔍
15/07/2025 +3980 أيام 🔍

المصادرالمعلومات

استشارة: xforce.iss.net
الحالة: غير معرفة

CVE: CVE-2003-1255 (🔍)
GCVE (CVE): GCVE-0-2003-1255
GCVE (VulDB): GCVE-100-21187
X-Force: 11011
SecurityFocus: 6546 - Active PHP Bookmarks Arbitrary Bookmark Addition Vulnerability
OSVDB: 59622 - Active PHP Bookmarks - Arbitrary Bookmark Addition Issue
Vulnerability Center: 13629 - Active PHP Bookmarks Unauthorized Bookmarks Addition, Medium

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 22/08/2014 04:13 PM
تم التحديث: 15/07/2025 03:34 PM
التغييرات: 22/08/2014 04:13 PM (59), 12/07/2019 05:30 PM (4), 15/07/2025 03:34 PM (18)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!