CVSS Meta Temp Score	Exploit Prix Actuel (≈)	CTI Interest Score
7.3	$0-$5k	0.00

Une vulnérabilité classée critique a été trouvée dans Cutephp CuteNews 1.3/1.3.1/1.3.2/1.3.6 (Content Management System). Ceci affecte une fonction inconnue du fichier show_news.php. A cause de la manipulation du paramètre cutepath avec une valeur d'entrée inconnue mène à une vulnérabilité de classe elévation de privilèges.

La vulnerabilité a été publié en 25/08/2006 (Website) (non défini). La notice d'information est disponible en téléchargement sur securityfocus.com Cette vulnérabilité est identifiée comme CVE-2006-4445. Elle est facile à utiliser. L'attaque peut être initialisée à distance. Aucune forme d'authentification est requise pour l'exploitation. Les détails technniques sont connus, mais aucun exploite n'est disponible.

L'existence réelle de cette vulnérabilité est toujours mise en doute pour le moment.

Il n'y a aucune information à propos de possibles contremesures connues. Il est suggéré de remplacer l'object infecté par un produit alternatif.

La vulnérabilité est aussi documentée dans la base de données X-Force (28582).

Produitinfoedit

Taper

• Content Management System

Fournisseur

• Cutephp

Name

• CuteNews

CPE 2.3infoedit

• 🔍
• 🔍
• 🔍

CPE 2.2infoedit

• 🔍
• 🔍
• 🔍

CVSSv3infoedit

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.3

VulDB Base Score: 7.3
VulDB Temp Score: 7.3
VulDB Vector: 🔍
VulDB Fiabilité: 🔍

CVSSv2infoedit

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vector	Complexity	Authentication	Confidentiality	Integrity	Availability
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Fiabilité: 🔍

NVD Base Score: 🔍

Exploitinginfoedit

Classe: Elévation de privilèges
CWE: CWE-73
ATT&CK: Inconnue

Localement: Non
Remote: Oui

Disponibilité: 🔍
Status: Non défini

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Day	unlock	unlock	unlock	unlock
Aujourd'hui	unlock	unlock	unlock	unlock

Threat Intelligenceinfoedit

Menace: 🔍
Les adversaires: 🔍
Géopolitique: 🔍
Économie: 🔍
Prédictions: 🔍
Contre-mesures: 🔍

Contre-mesuresinfoedit

Recommandé: aucune mesure d'atténuation connue
Status: 🔍

0-Day Time: 🔍

Chronologieinfoedit

25/08/2006 🔍
29/08/2006 +3 jours 🔍
29/08/2006 +0 jours 🔍
19/10/2006 +51 jours 🔍
12/03/2015 +3065 jours 🔍
14/08/2018 +1251 jours 🔍

Sourcesinfoedit

Bulletin: securityfocus.com
Status: Non défini
Contesté: 🔍

CVE: CVE-2006-4445 (🔍)
X-Force: 28582
OSVDB: 29842 - CuteNews Multiple Script cutepath Parameter Remote File Inclusion

Entréeinfoedit

Établi: 12/03/2015 03:51 PM
Mise à jour: 14/08/2018 08:28 AM
Changements: (2) advisory_url source_cve_assigned
Compléter: 🔍

commentaires

Do you want to use VulDB in your project?

Use the official API to access entries easily!