WordPress 2.1.1 theme.php تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.9$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في WordPress 2.1.1. تتأثر الوظيفة $software_function من الملف theme.php. ينتج عن التلاعب حدوث تجاوز الصلاحيات. يتم تداول هذه الثغرة تحت اسم CVE-2007-1277. لا يوجد أي استغلال متوفر. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في WordPress 2.1.1. تتأثر الوظيفة $software_function من الملف theme.php. ينتج عن التلاعب حدوث تجاوز الصلاحيات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-20. تم اكتشاف الثغرة في 02/03/2007. المشكلة تم نشرها بتاريخ 05/03/2007 بواسطة Ivan Fratric (موقع إلكتروني). الاستشارة متوفرة هنا ifsec.blogspot.com.

يتم تداول هذه الثغرة تحت اسم CVE-2007-1277. تم تعيين CVE في 05/03/2007. يوجد شرح تقني متاح. شعبية هذه الثغرة أعلى من المتوسط. لا يوجد أي استغلال متوفر.

إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان24759(WordPress < 2.1.1 Multiple Script Backdoors), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوCGI abuses. يعمل المكون الإضافي في سياق النوع r.

إصلاح الخلل جاهز للتحميل من wordpress.org. يُنصح بترقية المكون المتأثر.

تم التعرف على محاولات الهجوم عبر معرّف Snort 10196. في هذا السيناريو يُستخدم النمط wp-includes/feed.php لأغراض الكشف. في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 22797), X-Force (32807), Secunia (SA24374), Vulnerability Center (SBV-14592) , Tenable (24759).

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.6
VulDB الدرجة المؤقتة للميتا: 4.9

VulDB الدرجة الأساسية: 5.6
VulDB الدرجة المؤقتة: 4.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 24759
Nessus الأسم: WordPress < 2.1.1 Multiple Script Backdoors
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: wordpress.org

Snort ID: 10196
Snort رسالة: BACKDOOR Wordpress backdoor feed.php code execution attempt
Snort نمط: 🔍
PaloAlto IPS: 🔍

الجدول الزمنيالمعلومات

02/03/2007 🔍
02/03/2007 +0 أيام 🔍
02/03/2007 +0 أيام 🔍
02/03/2007 +0 أيام 🔍
02/03/2007 +0 أيام 🔍
03/03/2007 +1 أيام 🔍
05/03/2007 +2 أيام 🔍
05/03/2007 +0 أيام 🔍
05/03/2007 +0 أيام 🔍
05/03/2007 +0 أيام 🔍
05/03/2007 +0 أيام 🔍
07/03/2007 +1 أيام 🔍
12/03/2007 +5 أيام 🔍
12/01/2025 +6516 أيام 🔍

المصادرالمعلومات

منتج: wordpress.com

استشارة: ifsec.blogspot.com
باحث: Ivan Fratric
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2007-1277 (🔍)
GCVE (CVE): GCVE-0-2007-1277
GCVE (VulDB): GCVE-100-2970
CERT: 🔍
X-Force: 32807 - WordPress theme.php command execution, High Risk
SecurityFocus: 22797 - Wordpress 2.1.1 Command Execution Backdoor Vulnerability
Secunia: 24374 - WordPress Command Execution and PHP "eval()" Injection, Highly Critical
OSVDB: 33909 - WordPress wp-includes/theme.php iz Variable Arbitrary Command Execution
Vulnerability Center: 14592 - WordPress Arbitrary Command Execution via Backdoor, High
Vupen: ADV-2007-0812

إدخالالمعلومات

تم الإنشاء: 07/03/2007 10:22 AM
تم التحديث: 12/01/2025 07:13 PM
التغييرات: 07/03/2007 10:22 AM (87), 11/09/2017 04:33 PM (5), 15/03/2021 10:28 AM (3), 12/01/2025 07:13 PM (15)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!