PHP Arena paBugs 2.0 Beta 3 MySQL class.mysql.php path_to_bt_dir تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.8$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في PHP Arena paBugs 2.0 Beta 3. تتأثر الوظيفة $software_function من الملف class.mysql.php من المكون MySQL. ينتج عن التلاعب بالمعامل path_to_bt_dir حدوث تجاوز الصلاحيات. يتم تداول هذه الثغرة تحت اسم CVE-2006-5079. أيضًا، هناك استغلال متوفر.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في PHP Arena paBugs 2.0 Beta 3. تتأثر الوظيفة $software_function من الملف class.mysql.php من المكون MySQL. ينتج عن التلاعب بالمعامل path_to_bt_dir حدوث تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-73. المشكلة تم نشرها بتاريخ 28/09/2006 بواسطة Kacper (موقع إلكتروني). الاستشارة متوفرة هنا milw0rm.com.

يتم تداول هذه الثغرة تحت اسم CVE-2006-5079. تم تخصيص CVE في 28/09/2006. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.

في حال وجود فعال، يتم الإعلان عنه كـ فعال. الاستغلال متاح للتنزيل عبر securityfocus.com. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 20222) , X-Force (29179).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.8

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-73
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: فعال
تحميل: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

26/09/2006 🔍
28/09/2006 +2 أيام 🔍
28/09/2006 +0 أيام 🔍
28/09/2006 +0 أيام 🔍
12/03/2015 +3087 أيام 🔍
23/04/2026 +4060 أيام 🔍

المصادرالمعلومات

استشارة: milw0rm.com⛔
باحث: Kacper
الحالة: غير معرفة

CVE: CVE-2006-5079 (🔍)
GCVE (CVE): GCVE-0-2006-5079
GCVE (VulDB): GCVE-100-32538
X-Force: 29179 - paBugs class.mysql.php file include
SecurityFocus: 20222 - PABugs Class.MySQL.PHP Remote File Include Vulnerability
Vupen: ADV-2006-3784

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 12/03/2015 03:51 PM
تم التحديث: 23/04/2026 04:19 AM
التغييرات: 12/03/2015 03:51 PM (53), 05/08/2018 06:30 AM (9), 25/07/2024 05:46 AM (17), 23/04/2026 04:19 AM (2)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!