phpMyAdmin حتى 2.8.0.3 sql.php sql_query البرمجة عبر المواقع

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.7$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في phpMyAdmin حتى 2.8.0.3. تتعلق المشكلة بالوظيفة $software_function في الملف sql.php. عند التلاعب بالوسيط sql_query ينتج البرمجة عبر المواقع. تُعرف هذه الثغرة باسم CVE-2006-1803. يمكن شن الهجوم هذا عن بعد. لا يتوفر أي استغلال. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في phpMyAdmin حتى 2.8.0.3. تتعلق المشكلة بالوظيفة $software_function في الملف sql.php. عند التلاعب بالوسيط sql_query ينتج البرمجة عبر المواقع. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-80. المشكلة تم الإبلاغ عنها بتاريخ 17/04/2006 بواسطة p0w3r (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على phpmyadmin.net.

تُعرف هذه الثغرة باسم CVE-2006-1803. تم تخصيص CVE في 17/04/2006. يمكن شن الهجوم هذا عن بعد. تتوفر معلومات تقنية. مستوى شهرة هذه الثغرة يتجاوز المتوسط. لا يتوفر أي استغلال. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1059.007.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k.

التحديث متوفر للتنزيل على sourceforge.net. يُفضل ترقية المكون المصاب.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 17487), X-Force (25796), Secunia (SA19659) , Vulnerability Center (SBV-24193).

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB الدرجة المؤقتة للميتا: 5.7

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 5.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: البرمجة عبر المواقع
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: sourceforge.net

الجدول الزمنيالمعلومات

31/10/2005 🔍
31/10/2005 +0 أيام 🔍
10/04/2006 +161 أيام 🔍
17/04/2006 +7 أيام 🔍
17/04/2006 +0 أيام 🔍
17/04/2006 +0 أيام 🔍
18/04/2006 +0 أيام 🔍
26/11/2009 +1318 أيام 🔍
17/02/2017 +2640 أيام 🔍

المصادرالمعلومات

منتج: phpmyadmin.net

استشارة: phpmyadmin.net
باحث: p0w3r
الحالة: غير معرفة

CVE: CVE-2006-1803 (🔍)
GCVE (CVE): GCVE-0-2006-1803
GCVE (VulDB): GCVE-100-2173
X-Force: 25796 - phpMyAdmin sql.php cross-site scripting, Medium Risk
SecurityFocus: 17487 - PHPMyAdmin SQL.PHP Cross-Site Scripting Vulnerability
Secunia: 19659 - phpMyAdmin Cross-Site Scripting and SQL Code Execution, Less Critical
OSVDB: 24641 - phpMyAdmin sql.php sql_query Parameter XSS
Vulnerability Center: 24193 - phpMyAdmin 2.7.0-pl1 SQL.PHP Remote Cross-Site Scripting (XSS) Vulnerability, Medium
Vupen: ADV-2006-1372

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 10/04/2006 11:42 AM
تم التحديث: 17/02/2017 11:29 AM
التغييرات: 10/04/2006 11:42 AM (71), 17/02/2017 11:29 AM (8)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!