Thefactory Com Gadgetfactory 1.5.0 index.php controller اجتياز الدليل
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في Thefactory Com Gadgetfactory 1.5.0. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف index.php. عند التلاعب بالوسيط controller ينتج اجتياز الدليل. أسم الثغرة الأمنية هوCVE-2010-1956. أيضًا، هناك استغلال متوفر.
التفاصيل
تم أكتشاف ثغرة أمنية في Thefactory Com Gadgetfactory 1.5.0. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف index.php. عند التلاعب بالوسيط controller ينتج اجتياز الدليل. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-22. تم الإعلان عن الثغرة 18/04/2010 من خلال isec (موقع إلكتروني). يمكن عرض الاستشارة من هنا thefactory.ro.
أسم الثغرة الأمنية هوCVE-2010-1956. تم إصدار CVE في 18/05/2010. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1006.
إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 43636. ينتمي إلى عائلة CGI abuses.
في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 39547), X-Force (57895), Secunia (SA39522) , Tenable (43636).
منتج
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 6.6
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: اجتياز الدليلCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 43636
Nessus الأسم: Joomla! / Mambo Component controller Parameter Local File Inclusion
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍
الجدول الزمني
18/04/2010 🔍18/04/2010 🔍
18/04/2010 🔍
19/04/2010 🔍
19/04/2010 🔍
18/05/2010 🔍
19/05/2010 🔍
19/03/2015 🔍
29/07/2025 🔍
المصادر
استشارة: thefactory.roمنظمة: isec
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2010-1956 (🔍)
GCVE (CVE): GCVE-0-2010-1956
GCVE (VulDB): GCVE-100-53242
X-Force: 57895 - com_gadgetfactory component for Joomla! controller parameter file include
SecurityFocus: 39547 - Gadget Factory Joomla! Component 'controller' Parameter Local File Include Vulnerability
Secunia: 39522 - Joomla Gadget Factory Component "controller" File Inclusion Vulnerability, Moderately Critical
OSVDB: 63917 - Gadget Factory Component for Joomla! index.php controller Parameter Directory Traversal Arbitrary File Access
Vupen: ADV-2010-0930
scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 19/03/2015 12:22 PMتم التحديث: 29/07/2025 04:18 AM
التغييرات: 19/03/2015 12:22 PM (56), 25/09/2015 07:06 PM (9), 13/09/2021 07:33 PM (2), 13/09/2021 07:40 PM (7), 13/09/2021 07:48 PM (2), 29/07/2025 04:18 AM (20)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق