Bit 5 Blog 8.01 admin/processlogin.php पासवर्ड SQL इंजेक्शन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.8$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Bit 5 Blog 8.01 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल admin/processlogin.php का। यह हेरफेर पासवर्ड तर्क SQL इंजेक्शन उत्पन्न करता है। इस भेद्यता को CVE-2006-0320 के रूप में ट्रेड किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। इसके अलावा, एक शोषण उपलब्ध है. अतिरिक्त प्रमाणीकरण जोड़ने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Bit 5 Blog 8.01 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल admin/processlogin.php का। यह हेरफेर पासवर्ड तर्क SQL इंजेक्शन उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-89 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 14/01/2006 द्वारा Aliaksandr Hartsuyeu (वेबसाइट). यह सलाह vupen.com पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2006-0320 के रूप में ट्रेड किया जाता है। 19/01/2006 पर CVE आवंटित किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक शोषण उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1505 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1505 के रूप में घोषित किया जाता है।

इसे उच्च कार्यात्मक के रूप में घोषित किया गया है। एक्सप्लॉइट डाउनलोड के लिए exploit-db.com पर साझा किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था.

अतिरिक्त प्रमाणीकरण जोड़ने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 16244), X-Force (24124) , Secunia (SA18464).

उत्पादजानकारी

प्रकार

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.8

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: SQL इंजेक्शन
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
डाउनलोड: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: प्रमाणीकरण
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

14/01/2006 🔍
14/01/2006 +0 दिन 🔍
16/01/2006 +1 दिन 🔍
16/01/2006 +0 दिन 🔍
16/01/2006 +0 दिन 🔍
18/01/2006 +1 दिन 🔍
19/01/2006 +1 दिन 🔍
12/03/2015 +3339 दिन 🔍
29/07/2025 +3792 दिन 🔍

स्रोतजानकारी

सलाह: vupen.com⛔
शोधकर्ता: Aliaksandr Hartsuyeu
स्थिति: परिभाषित नहीं

CVE: CVE-2006-0320 (🔍)
GCVE (CVE): GCVE-0-2006-0320
GCVE (VulDB): GCVE-100-28403
X-Force: 24124 - Bit 5 Blog processlogin.php SQL injection
SecurityFocus: 16244 - Bit 5 Blog Index.PHP SQL Injection Vulnerability
Secunia: 18464 - Bit 5 Blog Script Insertion and SQL Injection Vulnerabilities, Moderately Critical
OSVDB: 22445 - Bit 5 Blog processlogin.php Multiple Field SQL Injection
Vupen: ADV-2006-0195

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/03/2015 11:11 AM
अद्यतनित: 29/07/2025 05:10 AM
परिवर्तन: 12/03/2015 11:11 AM (59), 04/08/2017 08:48 AM (8), 29/07/2025 05:10 AM (19)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!