phpMyAdmin 2.6.0 Pl2/2.6.0 Pl3/2.6.1/2.6.1 Rc1 PHP Document क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.7$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, phpMyAdmin 2.6.0 Pl2/2.6.0 Pl3/2.6.1/2.6.1 Rc1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक PHP Document Handler की। यह हेरफेर क्रॉस साइट स्क्रिप्टिंग उत्पन्न करता है। इस संवेदनशीलता को CVE-2005-0543 के रूप में जाना जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। साथ ही, एक शोषण मौजूद है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, phpMyAdmin 2.6.0 Pl2/2.6.0 Pl3/2.6.1/2.6.1 Rc1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक PHP Document Handler की। यह हेरफेर क्रॉस साइट स्क्रिप्टिंग उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-79 मिलता है। यह बग 24/02/2005 को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 22/02/2005 द्वारा Maksymilian Arciemowicz (वेबसाइट). यह सलाह sourceforge.net पर डाउनलोड के लिए साझा की गई है।

इस संवेदनशीलता को CVE-2005-0543 के रूप में जाना जाता है। CVE आवंटन 24/02/2005 को हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। साथ ही, एक शोषण मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1059.007 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1059.007 के रूप में घोषित करता है।

यह अवधारणा प्रमाण के रूप में घोषित है। एक्सप्लॉइट डाउनलोड के लिए exploit-db.com पर साझा किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी. Nessus वल्नरेबिलिटी स्कैनर 17220 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह CGI abuses : XSS परिवार को सौंपा गया है। यह प्लगइन r टाइप के कॉन्टेक्स्ट में चल रहा है।

बगफिक्स sourceforge.net से डाउनलोड किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। कमजोरी के प्रकटीकरण के 2 सप्ताह बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 12644), X-Force (19462), Secunia (SA14382), Vulnerability Center (SBV-7180) , Tenable (17220).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 5.7

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट स्क्रिप्टिंग
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 17220
Nessus नाम: phpMyAdmin < 2.6.1 pl2 Libraries and Themes Multiple XSS
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 54872
OpenVAS नाम: Gentoo Security Advisory GLSA 200503-07 (phpMyAdmin)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍

पैच: sourceforge.net

समयरेखाजानकारी

22/02/2005 🔍
24/02/2005 +2 दिन 🔍
24/02/2005 +0 दिन 🔍
24/02/2005 +0 दिन 🔍
24/02/2005 +0 दिन 🔍
24/02/2005 +0 दिन 🔍
24/02/2005 +0 दिन 🔍
24/02/2005 +0 दिन 🔍
24/02/2005 +0 दिन 🔍
25/02/2005 +0 दिन 🔍
28/02/2005 +3 दिन 🔍
01/03/2005 +1 दिन 🔍
08/03/2005 +7 दिन 🔍
13/10/2025 +7524 दिन 🔍

स्रोतजानकारी

उत्पाद: phpmyadmin.net

सलाह: sourceforge.net
शोधकर्ता: Maksymilian Arciemowicz
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2005-0543 (🔍)

GCVE (CVE): GCVE-0-2005-0543
GCVE (VulDB): GCVE-100-1241
X-Force: 19462 - phpMyAdmin multiple .php scripts cross-site scripting, Medium Risk
SecurityFocus: 12644 - PHPMyAdmin Multiple Libraries And Themes Remote Cross-Site Scripting Vulnerabilities
Secunia: 14382 - phpMyAdmin Local File Inclusion and Cross-Site Scripting, Moderately Critical
OSVDB: 14096 - phpMyAdmin select_server.lib.php Multiple Parameter XSS
Vulnerability Center: 7180 - Cross-site Scripting in phpMyAdmin < 2.6.1 pl1, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 28/02/2005 11:51 AM
अद्यतनित: 13/10/2025 07:10 PM
परिवर्तन: 28/02/2005 11:51 AM (92), 05/09/2019 01:32 PM (5), 13/10/2025 07:10 PM (20)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!