PHP Scripts Mall PHP Multivendor Ecommerce my_wishlist.php fid क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.8	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, PHP Scripts Mall PHP Multivendor Ecommerce में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल my_wishlist.php की। यह परिवर्तन fid पैरामीटर Parameter के अंतर्गत क्रॉस साइट स्क्रिप्टिंग का कारण बनता है। यह कमजोरी CVE-2017-17958 के नाम से सूचीबद्ध है। यह हमला दूर से किया जा सकता है। कोई शोषण मौजूद नहीं है.

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, PHP Scripts Mall PHP Multivendor Ecommerce में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल my_wishlist.php की। यह परिवर्तन fid पैरामीटर Parameter के अंतर्गत क्रॉस साइट स्क्रिप्टिंग का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-79 की ओर ले जाता है। 28/12/2017 को इस बग की पहचान की गई थी। यह कमजोरी प्रकाशित हुई थी 28/12/2017 (GitHub Repository). github.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह कमजोरी CVE-2017-17958 के नाम से सूचीबद्ध है। CVE आवंटन 28/12/2017 को हुआ था. यह हमला दूर से किया जा सकता है। तकनीकी जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण मौजूद नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1059.007 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1059.007 के रूप में घोषित करता है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी.

उत्पादजानकारी

प्रकार

• E-Commerce Management Software

विक्रेता

• PHP Scripts Mall

नाम

• PHP Multivendor Ecommerce

लाइसेंस

• नि:शुल्क

वेबसाइट

• विक्रेता: https://www.phpscriptsmall.com/

CPE 2.3जानकारी

• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.2
VulDB मेटा अस्थायी स्कोर: 5.0

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 6.1
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट स्क्रिप्टिंग
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

28/12/2017 🔍
28/12/2017 +0 दिन 🔍
28/12/2017 +0 दिन 🔍
28/12/2017 +0 दिन 🔍
29/12/2017 +1 दिन 🔍
28/01/2021 +1126 दिन 🔍

स्रोतजानकारी

विक्रेता: phpscriptsmall.com

सलाह: github.com
स्थिति: परिभाषित नहीं

CVE: CVE-2017-17958 (🔍)
GCVE (CVE): GCVE-0-2017-17958
GCVE (VulDB): GCVE-100-111156
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 29/12/2017 11:44 AM
अद्यतनित: 28/01/2021 09:50 AM
परिवर्तन: 29/12/2017 11:44 AM (43), 14/03/2020 04:00 PM (7), 28/01/2021 09:50 AM (12)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!