PHP-Calendar حتى 2.0 index.php البرمجة عبر المواقع

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
3.9	$0-$5k	0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن PHP-Calendar حتى 2.0. تتأثر وظيفة غير معروفة من الملف index.php. ينتج عن التلاعب حدوث البرمجة عبر المواقع. تم تسجيل هذه الثغرة تحت الرمز CVE-2010-2041. من الممكن تنفيذ الهجوم عن بُعد. لا يتوفر أي استغلال. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن PHP-Calendar حتى 2.0. تتأثر وظيفة غير معروفة من الملف index.php. ينتج عن التلاعب حدوث البرمجة عبر المواقع. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-79. المشكلة تم الافصاح عنها بتاريخ 25/05/2010 (موقع إلكتروني). التنبيه متاح للتنزيل عبر securityfocus.com.

تم تسجيل هذه الثغرة تحت الرمز CVE-2010-2041. تم إصدار CVE في 25/05/2010. من الممكن تنفيذ الهجوم عن بُعد. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1059.007.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 2.0. يوصى بترقية العنصر المتأثر.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 40334), X-Force (58861) , Secunia (SA33899).

منتجالمعلومات

النوع

• Calendar Software

الأسم

• PHP-Calendar

النسخة

• 0.1
• 0.2
• 0.3
• 0.4
• 0.5
• 0.6
• 0.7
• 0.8
• 0.9
• 0.9.1
• 0.10
• 1.1
• 2.0

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.3
VulDB الدرجة المؤقتة للميتا: 3.9

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 3.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: البرمجة عبر المواقع
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

OpenVAS ID: 902190
OpenVAS الأسم: PHP-Calendar description and lastaction Cross Site Scripting Vulnerabilities
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: PHP-Calendar 2.0

الجدول الزمنيالمعلومات

21/05/2010 🔍
25/05/2010 +4 أيام 🔍
25/05/2010 +0 أيام 🔍
25/05/2010 +0 أيام 🔍
19/03/2015 +1759 أيام 🔍
05/02/2019 +1419 أيام 🔍

المصادرالمعلومات

استشارة: securityfocus.com⛔
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2010-2041 (🔍)
GCVE (CVE): GCVE-0-2010-2041
GCVE (VulDB): GCVE-100-53337
X-Force: 58861
SecurityFocus: 40334 - PHP-Calendar Multiple Cross-Site Scripting Vulnerabilities
Secunia: 33899
Vupen: ADV-2010-1202

إدخالالمعلومات

تم الإنشاء: 19/03/2015 12:22 PM
تم التحديث: 05/02/2019 04:07 PM
التغييرات: 19/03/2015 12:22 PM (52), 05/02/2019 04:07 PM (8)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

Want to know what is going to be exploited?

We predict KEV entries!