PHP-Fusion 5.x fusion_core.php क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.1$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, PHP-Fusion 5.x में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य fusion_core.php फ़ाइल में मौजूद है। यह है, जो क्रॉस साइट स्क्रिप्टिंग की ओर ले जाती है। इस संवेदनशीलता को CVE-2005-0692 के रूप में जाना जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, PHP-Fusion 5.x में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य fusion_core.php फ़ाइल में मौजूद है। यह है, जो क्रॉस साइट स्क्रिप्टिंग की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-80 की ओर ले जाता है। 06/03/2005 को यह बग खोजा गया था. यह कमजोरी प्रकाशित हुई थी 06/03/2005 (वेबसाइट). secunia.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस संवेदनशीलता को CVE-2005-0692 के रूप में जाना जाता है। CVE असाइनमेंट 09/03/2005 पर हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1059.007 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1059.007 के रूप में घोषित करता है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी. Nessus द्वारा 17302 आईडी वाला एक प्लगइन दिया गया है। इसे CGI abuses : XSS फैमिली के अंतर्गत रखा गया है। प्लगइन r प्रकार के संदर्भ में चल रहा है।

प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 12751), Secunia (SA14492), Vulnerability Center (SBV-7359) , Tenable (17302).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 4.1

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट स्क्रिप्टिंग
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 17302
Nessus नाम: PHP-Fusion BBCode IMG Tag XSS
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

01/01/2005 🔍
05/03/2005 +63 दिन 🔍
06/03/2005 +1 दिन 🔍
06/03/2005 +0 दिन 🔍
06/03/2005 +0 दिन 🔍
08/03/2005 +2 दिन 🔍
08/03/2005 +0 दिन 🔍
09/03/2005 +1 दिन 🔍
09/03/2005 +0 दिन 🔍
20/03/2005 +11 दिन 🔍
10/03/2015 +3642 दिन 🔍
30/05/2019 +1542 दिन 🔍

स्रोतजानकारी

सलाह: secunia.com⛔
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2005-0692 (🔍)
GCVE (CVE): GCVE-0-2005-0692
GCVE (VulDB): GCVE-100-24040
SecurityFocus: 12751 - PHP-Fusion BBCode IMG Tag Script Injection Vulnerability
Secunia: 14492 - PHP-Fusion HTML Encoded BBcode Script Insertion Vulnerability, Less Critical
OSVDB: 14608 - CVE-2005-0692 - PHP-Fusion - Cross-Site Scripting Issue
Vulnerability Center: 7359 - XSS in PHP-Fusion 5.0, Medium

प्रविष्टिजानकारी

बनाया गया: 10/03/2015 03:27 PM
अद्यतनित: 30/05/2019 09:11 PM
परिवर्तन: 10/03/2015 03:27 PM (66), 30/05/2019 09:11 PM (7)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!