PBSite forum.php Local Privilege Escalation

CVSS Meta Temp Score	Exploit Prix Actuel (≈)	CTI Interest Score
5.3	$0-$5k	0.00

Une vulnérabilité qui a été classée problématique a été trouvée dans PBSite (Content Management System). Ceci affecte une fonction inconnue du fichier forum.php.

La vulnerabilité a été publié en 01/06/2007 (Website) (non défini). La notice d'information est disponible en téléchargement sur securityreason.com L'attaque ne peut être réalisée que locallement. Une seule session d'authentification est requise pour l'exploitation. Les détails technniques sont connus, mais aucun exploite n'est disponible.

Après immédiatement un exploit a été rendu public.

Il n'y a aucune information à propos de possibles contremesures connues. Il est suggéré de remplacer l'object infecté par un produit alternatif.

La vulnérabilité est aussi documentée dans la base de données X-Force (34675).

Produitinfoedit

Type

Content Management System

Name

PBSite

CPE 2.3infoedit

🔍

CPE 2.2infoedit

🔍

CVSSv3infoedit

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.3

VulDB Base Score: 5.3
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Fiabilité: 🔍

CVSSv2infoedit

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vector	Complexity	Authentication	Confidentiality	Integrity	Availability
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Fiabilité: 🔍

Exploitinginfoedit

Classe: Inconnue
CWE: Inconnue
ATT&CK: Inconnue

Localement: Oui
Remote: Non

Disponibilité: 🔍
Status: Non défini

Price Prediction: 🔍
Estimation actuelle des prix: 🔍

0-Day	unlock	unlock	unlock	unlock
Aujourd'hui	unlock	unlock	unlock	unlock

Threat Intelligenceinfoedit

Threat: 🔍
Adversaries: 🔍
Geopolitics: 🔍
Economy: 🔍
Predictions: 🔍
Contre-mesures: 🔍

Contre-mesuresinfoedit

Recommandé: aucune mesure d'atténuation connue
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Chronologieinfoedit

01/06/2007 🔍
01/06/2007 +0 jours 🔍
02/11/2007 +154 jours 🔍
09/05/2016 +3110 jours 🔍
19/12/2018 +954 jours 🔍

Sourcesinfoedit

Bulletin: securityreason.com
Status: Non défini
X-Force: 34675
OSVDB: 38777 - PBSite forum.php Multiple Parameter Remote File Inclusion

Voir aussi: 🔍

Entréeinfoedit

Établi: 09/05/2016 02:57 PM
Mise à jour: 19/12/2018 08:24 AM
Changes: (1) software_type
Compléter: 🔍