Ternaria Com Jprojectmanager 1.0 index.php controller اجتياز الدليل

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.3	$0-$5k	0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Ternaria Com Jprojectmanager 1.0. تتعلق المشكلة بالوظيفة $software_function في الملف index.php. تؤدي عملية التلاعب بالوسيط controller إلى اجتياز الدليل. تُعرف هذه الثغرة باسم CVE-2010-1469. هنالك إكسبلويت متوفرة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Ternaria Com Jprojectmanager 1.0. تتعلق المشكلة بالوظيفة $software_function في الملف index.php. تؤدي عملية التلاعب بالوسيط controller إلى اجتياز الدليل. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-22. المشكلة تم الإبلاغ عنها بتاريخ 13/04/2010 بواسطة AntiSecurity مع isec (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على securityfocus.com.

تُعرف هذه الثغرة باسم CVE-2010-1469. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1006.

إذا كان هناك قيمة لـ فعالة للغاية، فسيتم التصريح بأنه فعالة للغاية. تم توفير الاستغلال للتنزيل على exploit-db.com. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 2 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 43636. أنها مصنفة إلى عائلةCGI abuses.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 39383), X-Force (57653), Vulnerability Center (SBV-25950) , Tenable (43636).

منتجالمعلومات

النوع

• Project Management Software

المجهز

• Ternaria

الأسم

• Com Jprojectmanager

النسخة

• 1.0

CPE 2.3المعلومات

• 🔍

CPE 2.2المعلومات

• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 7.3

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: اجتياز الدليل
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
المؤلف: AntiSecurity
تحميل: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 43636
Nessus الأسم: Joomla! / Mambo Component Multiple Parameter Local File Include Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

D2Sec: Joomla Component com_jprojectmanager 1.0 LFI

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

11/04/2010 🔍
11/04/2010 +0 أيام 🔍
12/04/2010 +1 أيام 🔍
12/04/2010 +0 أيام 🔍
13/04/2010 +1 أيام 🔍
13/04/2010 +0 أيام 🔍
19/04/2010 +5 أيام 🔍
19/04/2010 +0 أيام 🔍
03/06/2010 +45 أيام 🔍
19/03/2015 +1750 أيام 🔍
04/08/2025 +3791 أيام 🔍

المصادرالمعلومات

استشارة: securityfocus.com⛔
باحث: AntiSecurity
منظمة: isec
الحالة: مؤكد

CVE: CVE-2010-1469 (🔍)
GCVE (CVE): GCVE-0-2010-1469
GCVE (VulDB): GCVE-100-52811
X-Force: 57653
SecurityFocus: 39383 - JProject Manager Joomla! Component 'controller' Parameter Local File Include Vulnerability
OSVDB: 63679 - Jproject Manager Component for Joomla! index.php controller Parameter Traversal Local File Inclusion
Vulnerability Center: 25950 - Joomla! Ternaria Informatica JProject Manager Component 1.0 Arbitrary Code Execution Vulnerability, High

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 19/03/2015 12:22 PM
تم التحديث: 04/08/2025 04:12 PM
التغييرات: 19/03/2015 12:22 PM (61), 29/01/2018 04:09 PM (17), 08/09/2021 08:03 AM (3), 08/09/2021 08:09 AM (1), 04/08/2025 04:12 PM (14)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!