Oliver/Webshare حتى 1.2.2 Login loginform-inc.php file_exists conf[motdfile] تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.4 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Oliver and Webshare حتى 1.2.2. تتعلق المشكلة بوظيفة غير معروفة في الملف loginform-inc.php في المكون تسجيل دخول. ينتج عن التلاعب بالمعامل conf[motdfile] حدوث تجاوز الصلاحيات. تحمل هذه الثغرة المعرف CVE-2006-6043. لا يتوفر أي استغلال.
التفاصيل
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Oliver and Webshare حتى 1.2.2. تتعلق المشكلة بوظيفة غير معروفة في الملف loginform-inc.php في المكون تسجيل دخول. ينتج عن التلاعب بالمعامل conf[motdfile] حدوث تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-73. المشكلة تمت مشاركتها بتاريخ 21/11/2006 بواسطة Drago84 (موقع إلكتروني). يمكنك تنزيل التنبيه من securityfocus.com.
تحمل هذه الثغرة المعرف CVE-2006-6043. حدث تعيين CVE في 21/11/2006. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 21202), X-Force (30415) , Secunia (SA23031).
منتج
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 6.4
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-73
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: إثبات المفهوم
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
20/11/2006 🔍21/11/2006 🔍
21/11/2006 🔍
21/11/2006 🔍
12/03/2015 🔍
28/04/2026 🔍
المصادر
استشارة: securityfocus.com⛔باحث: Drago84
الحالة: غير معرفة
CVE: CVE-2006-6043 (🔍)
GCVE (CVE): GCVE-0-2006-6043
GCVE (VulDB): GCVE-100-33381
X-Force: 30415 - Oliver loginform-inc.php file include
SecurityFocus: 21202 - Oliver LoginForm Inc.PHP Remote File Include Vulnerability
Secunia: 23031
Vupen: ADV-2006-4608
إدخال
تم الإنشاء: 12/03/2015 10:21 PMتم التحديث: 28/04/2026 04:46 AM
التغييرات: 12/03/2015 10:21 PM (57), 03/10/2017 12:18 PM (1), 28/04/2026 04:46 AM (17)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق