PostNuke 0.750 readpmsg.php الصفحة الرئيسية البرمجة عبر المواقع
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.1 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في PostNuke 0.750. تتعلق المشكلة بالوظيفة $software_function في الملف readpmsg.php. تؤدي عملية التلاعب بالوسيط الصفحة الرئيسية إلى البرمجة عبر المواقع.
تُعرف هذه الثغرة باسم CVE-2005-1778. يمكن البدأ بالهجوم هذا عن بعد. لا يتوفر أي استغلال.
يُنصح بترقية المكون المتأثر.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في PostNuke 0.750. تتعلق المشكلة بالوظيفة $software_function في الملف readpmsg.php. تؤدي عملية التلاعب بالوسيط الصفحة الرئيسية إلى البرمجة عبر المواقع. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-79. تم اكتشاف الثغرة في 27/05/2005. المشكلة تم الإبلاغ عنها بتاريخ 31/05/2005 بواسطة sp3x مع SecurityReason (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على news.postnuke.com.
تُعرف هذه الثغرة باسم CVE-2005-1778. تم تعيين CVE في 31/05/2005. يمكن البدأ بالهجوم هذا عن بعد. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1059.007.
إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. تم اعتبار الثغرة استغلال يوم-صفر غير معلن لمدة لا تقل عن 4 يومًا. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان21379(FreeBSD : postnuke -- multiple vulnerabilities (0274a9f1-0759-11da-bc08-0001020eed82)), يمكنك من الكشف عن وجود هذه الثغرة. أنها مصنفة إلى عائلةFreeBSD Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l.
يُنصح بترقية المكون المتأثر. تم توفير إجراء وقائي محتمل 3 أشهر بعد إعلان الثغرة.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 13789), X-Force (20806), Vulnerability Center (SBV-18022) , Tenable (21379).
منتج
النوع
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.3VulDB الدرجة المؤقتة للميتا: 4.1
VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: البرمجة عبر المواقعCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 21379
Nessus الأسم: FreeBSD : postnuke -- multiple vulnerabilities (0274a9f1-0759-11da-bc08-0001020eed82)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 54492
OpenVAS الأسم: FreeBSD Ports: postnuke
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
الجدول الزمني
27/05/2005 🔍27/05/2005 🔍
27/05/2005 🔍
31/05/2005 🔍
31/05/2005 🔍
31/05/2005 🔍
08/08/2005 🔍
13/05/2006 🔍
26/03/2008 🔍
11/03/2015 🔍
07/08/2019 🔍
المصادر
استشارة: news.postnuke.comباحث: sp3x
منظمة: SecurityReason
الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2005-1778 (🔍)
GCVE (CVE): GCVE-0-2005-1778
GCVE (VulDB): GCVE-100-25385
X-Force: 20806
SecurityFocus: 13789 - PostNuke SQL Injection and Cross-Site Scripting Vulnerabilities
OSVDB: 20492 - PostNuke readpmsg.php script cross-site scripting
Vulnerability Center: 18022 - PostNuke Readpmsg.php Vulnerability Allows Remote Attackers to Conduct XSS Attacks, Medium
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 11/03/2015 11:41 AMتم التحديث: 07/08/2019 06:18 PM
التغييرات: 11/03/2015 11:41 AM (72), 07/08/2019 06:18 PM (9)
كامل: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق