| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.1 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Futuretec E-Calendar Pro 3.0. المشكلة أثرت على دالة غير معروفة من العنصر Search Engine. تؤدي عملية التلاعب إلى حقن SQL. تم تسمية الثغرة بأسمCVE-2006-6030. الهجوم يمكن أن يتم عن بُعد. لا يوجد استغلال متاح.
التفاصيل
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Futuretec E-Calendar Pro 3.0. المشكلة أثرت على دالة غير معروفة من العنصر Search Engine. تؤدي عملية التلاعب إلى حقن SQL. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-89. تم نشر الضعف 21/11/2006 (موقع إلكتروني). يمكن تحميل الاستشارة من هنا vupen.com.
تم تسمية الثغرة بأسمCVE-2006-6030. تم تخصيص CVE في 21/11/2006. الهجوم يمكن أن يتم عن بُعد. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1505.
في حال وجود فعالة للغاية، يتم الإعلان عنه كـ فعالة للغاية. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: X-Force (30305) , Secunia (SA22897).
منتج
النوع
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 7.1
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: حقن SQLCWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: فعالة للغاية
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
16/11/2006 🔍21/11/2006 🔍
21/11/2006 🔍
21/11/2006 🔍
12/03/2015 🔍
28/04/2026 🔍
المصادر
استشارة: vupen.com⛔الحالة: غير معرفة
CVE: CVE-2006-6030 (🔍)
GCVE (CVE): GCVE-0-2006-6030
GCVE (VulDB): GCVE-100-33368
X-Force: 30305 - E-Calendar Pro admin/default.asp and search.asp SQL injection
Secunia: 22897 - E-Calendar Pro Multiple SQL Injection Vulnerabilities, Moderately Critical
Vupen: ADV-2006-4534
إدخال
تم الإنشاء: 12/03/2015 10:21 PMتم التحديث: 28/04/2026 02:03 AM
التغييرات: 12/03/2015 10:21 PM (48), 29/09/2017 09:11 AM (7), 28/04/2026 02:03 AM (18)
كامل: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق