e107 CMS حتى 0.7.4 email.php

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.8	$0-$5k	0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن e107 CMS حتى 0.7.4. تتأثر وظيفة غير معروفة من الملف email.php. ينتج عن التلاعب حدوث ثغرة غير معروفة. تم تسجيل هذه الثغرة تحت الرمز CVE-2006-2591. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا يوجد أي استغلال متوفر. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن e107 CMS حتى 0.7.4. تتأثر وظيفة غير معروفة من الملف email.php. ينتج عن التلاعب حدوث ثغرة غير معروفة. تم العثور على الخلل في 23/05/2006. المشكلة تم الافصاح عنها بتاريخ 23/05/2006 (موقع إلكتروني). التنبيه متاح للتنزيل عبر secunia.com.

تم تسجيل هذه الثغرة تحت الرمز CVE-2006-2591. حدث تعيين CVE في 25/05/2006. يمكن شن الهجمة الإلكترونية هذه عن بعد. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 21621. تصنيف عائلتها هوCGI abuses. يعمل المكون الإضافي في سياق النوع r.

الترقية إلى الإصدار 0.7.5 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Secunia (SA20262), Vulnerability Center (SBV-11791) , Tenable (21621).

منتجالمعلومات

النوع

• Content Management System

المجهز

• e107

الأسم

• CMS

النسخة

• 0.7.0
• 0.7.1
• 0.7.2
• 0.7.3
• 0.7.4

الرخصة

• مفتوح المصدر

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.8

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: غير معروف
CWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 21621
Nessus الأسم: e107 email.php Arbitrary Mail Relay
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: CMS 0.7.5

الجدول الزمنيالمعلومات

23/05/2006 🔍
23/05/2006 +0 أيام 🔍
23/05/2006 +0 أيام 🔍
24/05/2006 +0 أيام 🔍
24/05/2006 +0 أيام 🔍
25/05/2006 +0 أيام 🔍
25/05/2006 +0 أيام 🔍
28/05/2006 +3 أيام 🔍
31/05/2006 +3 أيام 🔍
04/06/2006 +4 أيام 🔍
12/03/2015 +3203 أيام 🔍
11/07/2019 +1582 أيام 🔍

المصادرالمعلومات

استشارة: secunia.com⛔
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2006-2591 (🔍)
GCVE (CVE): GCVE-0-2006-2591
GCVE (VulDB): GCVE-100-30426
Secunia: 20262 - e107 Unspecified SQL Injection Vulnerabilities, Moderately Critical
OSVDB: 25740 - e107 email.php Arbitrary Mail Relay
Vulnerability Center: 11791 - e107 Before 0.7.5 Allows Remote Attackers to Send Emails through the Affected System, Medium
Vupen: ADV-2006-1963

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 12/03/2015 12:19 PM
تم التحديث: 11/07/2019 08:44 AM
التغييرات: 12/03/2015 12:19 PM (70), 11/07/2019 08:44 AM (2)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!