Mambo Site Server 4.0.11 search.php Your name क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.0$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mambo Site Server 4.0.11 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल search.php का। यह हेरफेर Your name तर्क क्रॉस साइट स्क्रिप्टिंग उत्पन्न करता है। इस भेद्यता को CVE-2002-1662 आईडी के तहत ट्रैक किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है.

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mambo Site Server 4.0.11 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल search.php का। यह हेरफेर Your name तर्क क्रॉस साइट स्क्रिप्टिंग उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-80 प्राप्त होता है। यह बग 12/12/2002 को खोजा गया था। कमजोरी प्रकाशित की गई थी 31/12/2002 के साथ Yandex के रूप में Posting (Bugtraq). यह सलाह archives.neohapsis.com पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2002-1662 आईडी के तहत ट्रैक किया जाता है। 19/05/2005 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1059.007 के रूप में घोषित करती है.

इसे उच्च कार्यात्मक के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 19 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 10936 प्लगइन से कर सकता है (Mambo Site Server Account Registration HTML Injection Vulnerability).

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 6386), X-Force (10859) , Vulnerability Center (SBV-13602).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 6.0

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट स्क्रिप्टिंग
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: उच्च कार्यात्मक
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

12/12/2002 🔍
12/12/2002 +0 दिन 🔍
12/12/2002 +0 दिन 🔍
31/12/2002 +19 दिन 🔍
31/12/2002 +0 दिन 🔍
19/05/2005 +870 दिन 🔍
25/12/2006 +585 दिन 🔍
04/08/2014 +2779 दिन 🔍
02/09/2025 +4047 दिन 🔍

स्रोतजानकारी

विक्रेता: mambo-foundation.org

सलाह: archives.neohapsis.com
संगठन: Yandex
स्थिति: पुष्टि की गई

CVE: CVE-2002-1662 (🔍)
GCVE (CVE): GCVE-0-2002-1662
GCVE (VulDB): GCVE-100-19307
X-Force: 10859 - Mambo Site Server name field cross-site scripting
SecurityFocus: 6386 - Mambo Site Server Account Registration HTML Injection Vulnerability
OSVDB: 7511 - Mambo Site Server search.php script cross-site scripting
Vulnerability Center: 13602 - Mambo Site Server XSS via search.php and Your Name Field, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 04/08/2014 11:43 AM
अद्यतनित: 02/09/2025 11:18 AM
परिवर्तन: 04/08/2014 11:43 AM (65), 12/07/2019 04:47 PM (3), 02/09/2025 11:18 AM (18)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!