PowerPortal 1.1b/1.3/1.3b index.php क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
3.9$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, PowerPortal 1.1b/1.3/1.3b में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल modules/private_messages/index.php का। इसमें शामिल है, जिससे क्रॉस साइट स्क्रिप्टिंग उत्पन्न होती है। यह कमजोरी CVE-2004-2514 के नाम से सूचीबद्ध है। यह हमला दूर से किया जा सकता है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, PowerPortal 1.1b/1.3/1.3b में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल modules/private_messages/index.php का। इसमें शामिल है, जिससे क्रॉस साइट स्क्रिप्टिंग उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-80 मिलता है। इस कमजोरी को प्रकाशित किया गया था 28/07/2004 द्वारा vamp^ (वेबसाइट). एडवाइजरी को securiteam.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह कमजोरी CVE-2004-2514 के नाम से सूचीबद्ध है। 25/10/2005 को CVE असाइन किया गया था. यह हमला दूर से किया जा सकता है। टेक्निकल डिटेल्स उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1059.007 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1059.007 के रूप में घोषित करता है।

यह अवधारणा प्रमाण के रूप में घोषित है। यह एक्सप्लॉइट exploit-db.com पर डाउनलोड के लिए साझा किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. Nessus वल्नरेबिलिटी स्कैनर 14178 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह CGI abuses : XSS परिवार को सौंपा गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 10835), X-Force (16838), SecurityTracker (ID 1010802), Vulnerability Center (SBV-4980) , Tenable (14178).

उत्पादजानकारी

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 3.9

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 3.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट स्क्रिप्टिंग
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 14178
Nessus नाम: PowerPortal modules/private_messages/index.php Multiple Parameter XSS
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

28/07/2004 🔍
29/07/2004 +1 दिन 🔍
30/07/2004 +1 दिन 🔍
30/07/2004 +0 दिन 🔍
01/08/2004 +2 दिन 🔍
05/08/2004 +4 दिन 🔍
08/08/2004 +2 दिन 🔍
31/12/2004 +145 दिन 🔍
25/10/2005 +298 दिन 🔍
09/03/2015 +3422 दिन 🔍
03/06/2025 +3739 दिन 🔍

स्रोतजानकारी

सलाह: securiteam.com⛔
शोधकर्ता: vamp^
स्थिति: परिभाषित नहीं

CVE: CVE-2004-2514 (🔍)
GCVE (CVE): GCVE-0-2004-2514
GCVE (VulDB): GCVE-100-23397
X-Force: 16838
SecurityFocus: 10835 - PowerPortal Private Message HTML Injection Vulnerability
OSVDB: 8319 - PowerPortal modules/private_messages/index.php Multiple Parameter XSS
SecurityTracker: 1010802 - PowerPortal Input Validation Hole in Private Message Title Permits Cross-Site Scripting Attacks
Vulnerability Center: 4980 - PowerPortal Management Portal Cross Site Scripting Attack in Private Message Module, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 09/03/2015 04:55 PM
अद्यतनित: 03/06/2025 11:24 AM
परिवर्तन: 09/03/2015 04:55 PM (55), 29/08/2017 08:59 AM (14), 01/07/2021 07:32 AM (3), 03/06/2025 11:24 AM (25)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!