| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.1 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن phpBB 2.0.8/2.0.8a. تتأثر وظيفة غير معروفة. عند التلاعب بالوسيط cat_title/faq[0][0] ينتج البرمجة عبر المواقع. تم تسجيل هذه الثغرة تحت الرمز CVE-2004-0730. يمكن شن الهجوم عن بُعد. لا يوجد أي استغلال متوفر. يُنصح بترقية المكون المتأثر.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن phpBB 2.0.8/2.0.8a. تتأثر وظيفة غير معروفة. عند التلاعب بالوسيط cat_title/faq[0][0] ينتج البرمجة عبر المواقع. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-80. تم اكتشاف الثغرة في 16/07/2004. المشكلة تم الافصاح عنها بتاريخ 27/07/2004 بواسطة Janek Vind مع waraxe كـ Posting (Bugtraq). التنبيه متاح للتنزيل عبر marc.theaimsgroup.com.
تم تسجيل هذه الثغرة تحت الرمز CVE-2004-0730. تم تعيين CVE في 22/07/2004. يمكن شن الهجوم عن بُعد. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1059.007.
إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. تم اعتبار الثغرة استغلال يوم-صفر غير معلن لمدة لا تقل عن 10 يومًا. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان13840(phpBB < 2.0.10 Multiple XSS), يمكنك من الكشف عن وجود هذه الثغرة. ينتمي إلى عائلة CGI abuses : XSS. يعمل المكون الإضافي في سياق النوع r. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق12092 (PHPBB Multiple Cross-Site Scripting Vulnerabilities).
يُنصح بترقية المكون المتأثر.
في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 10738), X-Force (16722), Vulnerability Center (SBV-6313) , Tenable (13840).
منتج
النوع
الأسم
النسخة
الرخصة
موقع إلكتروني
- منتج: https://www.phpbb.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.3VulDB الدرجة المؤقتة للميتا: 4.1
VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: البرمجة عبر المواقعCWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 13840
Nessus الأسم: phpBB < 2.0.10 Multiple XSS
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
16/07/2004 🔍16/07/2004 🔍
16/07/2004 🔍
22/07/2004 🔍
26/07/2004 🔍
27/07/2004 🔍
27/07/2004 🔍
07/12/2004 🔍
05/12/2014 🔍
12/07/2025 🔍
المصادر
منتج: phpbb.comاستشارة: marc.theaimsgroup.com
باحث: Janek Vind
منظمة: waraxe
الحالة: مؤكد
CVE: CVE-2004-0730 (🔍)
GCVE (CVE): GCVE-0-2004-0730
GCVE (VulDB): GCVE-100-21970
X-Force: 16722
SecurityFocus: 10738 - PHPBB Multiple Cross-Site Scripting Vulnerabilities
OSVDB: 7947 - phpBB lang_faq.php script cross-site scripting
Vulnerability Center: 6313 - Multiple XSS in phpBB 2.0.8, 2.0.8a Allows Code Execution, Medium
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 05/12/2014 11:05 AMتم التحديث: 12/07/2025 04:47 PM
التغييرات: 05/12/2014 11:05 AM (69), 04/06/2019 04:21 PM (4), 12/07/2025 04:47 PM (20)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق