DeluxeBB deluxe/pm/newpm.php templatefolder تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.3$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في DeluxeBB. تتعلق المشكلة بالوظيفة $software_function في الملف deluxe/pm/newpm.php. ينتج عن التلاعب بالمعامل templatefolder حدوث تجاوز الصلاحيات. تُعرف هذه الثغرة باسم CVE-2006-2914. علاوة على ذلك، يوجد استغلال متاح.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في DeluxeBB. تتعلق المشكلة بالوظيفة $software_function في الملف deluxe/pm/newpm.php. ينتج عن التلاعب بالمعامل templatefolder حدوث تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-269. تم اكتشاف الخلل بتاريخ 26/05/2006. المشكلة تم الإبلاغ عنها بتاريخ 14/06/2006 بواسطة Andreas Sandblad (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على secunia.com.

تُعرف هذه الثغرة باسم CVE-2006-2914. تم تخصيص CVE في 08/06/2006. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1068.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. تم توفير الاستغلال للتنزيل على exploit-db.com. تمت معالجة الثغرة كاستغلال يوم-صفر خاص لمدة لا تقل عن 19 يومًا. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 18455), Secunia (SA20152) , SecurityTracker (ID 1016309).

منتجالمعلومات

النوع

الأسم

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.6
VulDB الدرجة المؤقتة للميتا: 5.3

VulDB الدرجة الأساسية: 5.6
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
المؤلف: Andreas Sandblad
تحميل: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

26/05/2006 🔍
08/06/2006 +13 أيام 🔍
14/06/2006 +6 أيام 🔍
14/06/2006 +0 أيام 🔍
14/06/2006 +0 أيام 🔍
14/06/2006 +0 أيام 🔍
15/06/2006 +0 أيام 🔍
15/06/2006 +0 أيام 🔍
15/06/2006 +0 أيام 🔍
23/06/2006 +8 أيام 🔍
08/05/2016 +3607 أيام 🔍
26/09/2025 +3428 أيام 🔍

المصادرالمعلومات

استشارة: secunia.com⛔
باحث: Andreas Sandblad
الحالة: مؤكد

CVE: CVE-2006-2914 (🔍)
GCVE (CVE): GCVE-0-2006-2914
GCVE (VulDB): GCVE-100-84108
X-Force: 27090
SecurityFocus: 18455 - DeluxeBB Multiple Remote File Include Vulnerabilities
Secunia: 20152 - DeluxeBB SQL Injection and File Inclusion Vulnerabilities, Highly Critical
OSVDB: 26460 - DeluxeBB deluxe/pm/newpm.php templatefolder Parameter Remote File Inclusion
SecurityTracker: 1016309
Vupen: ADV-2006-2347

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 08/05/2016 07:45 PM
تم التحديث: 26/09/2025 08:03 AM
التغييرات: 08/05/2016 07:45 PM (65), 12/12/2018 10:10 AM (6), 30/07/2022 08:06 PM (4), 30/07/2022 08:13 PM (1), 26/09/2025 08:03 AM (14)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!