Phpoutsourcing Zorum 3.3/3.4/3.5 index.php क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.3$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Phpoutsourcing Zorum 3.3/3.4/3.5 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल index.php का। हेरफेर के कारण क्रॉस साइट स्क्रिप्टिंग होती है। इस संवेदनशीलता को CVE-2005-0675 के रूप में जाना जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट नहीं मिला है.

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Phpoutsourcing Zorum 3.3/3.4/3.5 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल index.php का। हेरफेर के कारण क्रॉस साइट स्क्रिप्टिंग होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-80 की ओर ले जाता है। बग 28/03/2005 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 02/05/2005 द्वारा Benjilenoob (वेबसाइट). एडवाइजरी डाउनलोड के लिए securitytracker.com पर साझा की गई है।

इस संवेदनशीलता को CVE-2005-0675 के रूप में जाना जाता है। 07/03/2005 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1059.007 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1059.007 के रूप में घोषित करता है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी. Nessus द्वारा 17312 आईडी वाला एक प्लगइन दिया गया है। इसे CGI abuses फैमिली के अंतर्गत रखा गया है। प्लगइन r प्रकार के संदर्भ में चल रहा है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 12777), Secunia (SA9497), SecurityTracker (ID 1013365), Vulnerability Center (SBV-7362) , Tenable (17312).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 4.3

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट स्क्रिप्टिंग
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 17312
Nessus नाम: Zorum <= 3.5 Multiple Remote Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

12/08/2003 🔍
01/01/2005 +508 दिन 🔍
04/03/2005 +62 दिन 🔍
07/03/2005 +3 दिन 🔍
10/03/2005 +3 दिन 🔍
11/03/2005 +1 दिन 🔍
20/03/2005 +9 दिन 🔍
28/03/2005 +8 दिन 🔍
02/05/2005 +35 दिन 🔍
02/05/2005 +0 दिन 🔍
10/03/2015 +3599 दिन 🔍
30/05/2019 +1542 दिन 🔍

स्रोतजानकारी

सलाह: securitytracker.com⛔
शोधकर्ता: Benjilenoob
स्थिति: परिभाषित नहीं

CVE: CVE-2005-0675 (🔍)
GCVE (CVE): GCVE-0-2005-0675
GCVE (VulDB): GCVE-100-24572
SecurityFocus: 12777 - PHPOutsourcing Zorum Multiple Remote Vulnerabilities
Secunia: 9497 - Zorum Cross-Site Scripting Vulnerabilities, Less Critical
OSVDB: 14402 - CVE-2005-0675 - Zorum - Cross-Site Scripting Issue
SecurityTracker: 1013365
Vulnerability Center: 7362 - XSS in Zorum 3.5 index.php via \x27List\x27 and \x27Frommethod\x27 Parameters, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 10/03/2015 11:05 PM
अद्यतनित: 30/05/2019 09:19 PM
परिवर्तन: 10/03/2015 11:05 PM (71), 30/05/2019 09:19 PM (4)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!