GaMerZ wp-stats 2.0 wp-stats.php लेखक SQL इंजेक्शन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.6$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, GaMerZ wp-stats 2.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल wp-stats.php की। यह हेरफेर लेखक तर्क SQL इंजेक्शन उत्पन्न करता है। इस संवेदनशीलता को CVE-2006-0238 के रूप में जाना जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण मौजूद नहीं है.

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, GaMerZ wp-stats 2.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल wp-stats.php की। यह हेरफेर लेखक तर्क SQL इंजेक्शन उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-89 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 15/01/2006 द्वारा Preddy (वेबसाइट). यह सलाह lesterchan.net पर डाउनलोड के लिए साझा की गई है।

इस संवेदनशीलता को CVE-2006-0238 के रूप में जाना जाता है। CVE आवंटन 18/01/2006 को हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1505 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1505 के रूप में घोषित करता है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी.

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 16241), X-Force (24163) , Secunia (SA18471).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: SQL इंजेक्शन
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

15/01/2006 🔍
16/01/2006 +0 दिन 🔍
16/01/2006 +0 दिन 🔍
16/01/2006 +0 दिन 🔍
17/01/2006 +0 दिन 🔍
18/01/2006 +1 दिन 🔍
12/03/2015 +3340 दिन 🔍
17/07/2018 +1223 दिन 🔍

स्रोतजानकारी

सलाह: lesterchan.net
शोधकर्ता: Preddy
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2006-0238 (🔍)
GCVE (CVE): GCVE-0-2006-0238
GCVE (VulDB): GCVE-100-28331
X-Force: 24163 - WP-Stats wp-stats.php SQL injection
SecurityFocus: 16241 - WP-Stats Author Parameter SQL Injection Vulnerability
Secunia: 18471 - WP-Stats WordPress Plug-in "author" SQL Injection Vulnerability, Moderately Critical
OSVDB: 22450 - WP-Stats WordPress Plugin wp-stats.php author Parameter SQL Injection
Vupen: ADV-2006-0192

प्रविष्टिजानकारी

बनाया गया: 12/03/2015 11:11 AM
अद्यतनित: 17/07/2018 10:20 AM
परिवर्तन: 12/03/2015 11:11 AM (57), 17/07/2018 10:20 AM (8)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!