Phpoutsourcing Noahs Classifieds 1.3 gorum/gorumlib.php lowerTemplate تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.9 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ خطيرة في Phpoutsourcing Noahs Classifieds 1.3. تتعلق المشكلة بالوظيفة $software_function ضمن المكتبة gorum/gorumlib.php. تؤدي عملية التلاعب بالوسيط lowerTemplate إلى تجاوز الصلاحيات.
تُعرف هذه الثغرة باسم CVE-2006-0881. لا يوجد استغلال متاح.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ خطيرة في Phpoutsourcing Noahs Classifieds 1.3. تتعلق المشكلة بالوظيفة $software_function ضمن المكتبة gorum/gorumlib.php. تؤدي عملية التلاعب بالوسيط lowerTemplate إلى تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-73. المشكلة تم الإبلاغ عنها بتاريخ 24/02/2006 بواسطة trueend5 (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على vupen.com.
تُعرف هذه الثغرة باسم CVE-2006-0881. تم إصدار CVE في 24/02/2006. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.
إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 20971. تم تصنيفه ضمن عائلة CGI abuses.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 16780), SecurityTracker (ID 1015667), Vulnerability Center (SBV-10603) , Tenable (20971).
منتج
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 6.9
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-73
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: إثبات المفهوم
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 20971
Nessus الأسم: Noah's Classifieds <= 1.3 Multiple Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
22/02/2006 🔍22/02/2006 🔍
23/02/2006 🔍
24/02/2006 🔍
24/02/2006 🔍
24/02/2006 🔍
08/03/2006 🔍
12/03/2015 🔍
08/07/2021 🔍
المصادر
استشارة: vupen.com⛔باحث: trueend5
الحالة: غير معرفة
CVE: CVE-2006-0881 (🔍)
GCVE (CVE): GCVE-0-2006-0881
GCVE (VulDB): GCVE-100-28892
X-Force: 24899
SecurityFocus: 16780 - Noah's Classifieds Index.PHP Remote File Include Vulnerability
SecurityTracker: 1015667 - Noah's Classifieds Has Multiple Bugs That Let Remote Users Include and Execute Arbitrary Code, Inject SQL Commands, and Conduct Cross-Site Scripting Attacks
Vulnerability Center: 10603 - Noah\x27s Classifieds 1.3 PHP File Inclusion, High
Vupen: ADV-2006-0703
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 12/03/2015 11:11 AMتم التحديث: 08/07/2021 08:29 AM
التغييرات: 12/03/2015 11:11 AM (54), 21/08/2017 10:23 AM (14), 08/07/2021 08:28 AM (3), 08/07/2021 08:29 AM (1)
كامل: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق