Greatjoomla Scriptegrator plugin 1.4.1 Libraries jsloader.php files[] اجتياز الدليل

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.9$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Greatjoomla Scriptegrator plugin 1.4.1. تتأثر الوظيفة $software_function في المكتبة plugins/system/cdscriptegrator/libraries/highslide/js/jsloader.php من المكون Libraries. عند التلاعب بالوسيط files[] ينتج اجتياز الدليل. يتم تداول هذه الثغرة تحت اسم CVE-2010-0759. علاوة على ذلك، يوجد استغلال متاح.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Greatjoomla Scriptegrator plugin 1.4.1. تتأثر الوظيفة $software_function في المكتبة plugins/system/cdscriptegrator/libraries/highslide/js/jsloader.php من المكون Libraries. عند التلاعب بالوسيط files[] ينتج اجتياز الدليل. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-22. المشكلة تم نشرها بتاريخ 18/02/2010 بواسطة S2 Crew مع S2 Crew (موقع إلكتروني). الاستشارة متوفرة هنا exploit-db.com.

يتم تداول هذه الثغرة تحت اسم CVE-2010-0759. تم إصدار CVE في 26/02/2010. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1006.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. الاستغلال متاح للتنزيل عبر exploit-db.com. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 44674. ينتمي إلى عائلة CGI abuses.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 38296), X-Force (56380), Secunia (SA38637), Vulnerability Center (SBV-24951) , Tenable (44674).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.9

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: اجتياز الدليل
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
المؤلف: S2 Crew
تحميل: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 44674
Nessus الأسم: Scriptegrator Plugin for Joomla! 'files[]' Parameter Remote File Include
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍

الجدول الزمنيالمعلومات

18/02/2010 🔍
18/02/2010 +0 أيام 🔍
18/02/2010 +0 أيام 🔍
18/02/2010 +0 أيام 🔍
18/02/2010 +0 أيام 🔍
18/02/2010 +0 أيام 🔍
20/02/2010 +1 أيام 🔍
26/02/2010 +6 أيام 🔍
26/02/2010 +0 أيام 🔍
02/03/2010 +4 أيام 🔍
18/03/2015 +1842 أيام 🔍
01/05/2026 +4062 أيام 🔍

المصادرالمعلومات

استشارة: exploit-db.com
باحث: S2 Crew
منظمة: S2 Crew
الحالة: مؤكد

CVE: CVE-2010-0759 (🔍)
GCVE (CVE): GCVE-0-2010-0759
GCVE (VulDB): GCVE-100-52012
X-Force: 56380
SecurityFocus: 38296 - Joomla! Core Design Scriptegrator Component Local File Include Vulnerability
Secunia: 38637
OSVDB: 62406 - Core Design Scriptegrator Plugin for Joomla! plugins/system/cdscriptegrator/libraries/highslide/js/jsloader.php files[] Parameter Remote File Inclusion
Vulnerability Center: 24951 - Joomla! Core Design Scriptegrator Component Remote Arbitrary Scripts Execution Vulnerability, High

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 18/03/2015 03:15 PM
تم التحديث: 01/05/2026 10:36 AM
التغييرات: 18/03/2015 03:15 PM (65), 22/08/2017 11:34 AM (14), 02/09/2021 09:12 PM (3), 09/09/2025 01:31 PM (14), 01/05/2026 10:36 AM (1)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!