Facile Interactive Web तक 0.8.41 p-popupgallery.php l अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.6$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Facile Interactive Web तक 0.8.41 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल p-popupgallery.php का। यह हेरफेर l तर्क अधिकार वृद्धि उत्पन्न करता है। इस भेद्यता को CVE-2006-2744 आईडी के तहत ट्रैक किया जाता है। इसके अलावा, एक शोषण उपलब्ध है.

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Facile Interactive Web तक 0.8.41 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल p-popupgallery.php का। यह हेरफेर l तर्क अधिकार वृद्धि उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-73 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 27/05/2006 द्वारा Mustafa Can Bjorn (वेबसाइट). यह सलाह vupen.com पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2006-2744 आईडी के तहत ट्रैक किया जाता है। 01/06/2006 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक शोषण उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। एक्सप्लॉइट डाउनलोड के लिए securityfocus.com पर साझा किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 18149), X-Force (26839) , Secunia (SA20358).

उत्पादजानकारी

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-73
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

27/05/2006 🔍
29/05/2006 +1 दिन 🔍
29/05/2006 +0 दिन 🔍
29/05/2006 +0 दिन 🔍
01/06/2006 +2 दिन 🔍
01/06/2006 +0 दिन 🔍
12/03/2015 +3206 दिन 🔍
20/10/2025 +3874 दिन 🔍

स्रोतजानकारी

सलाह: vupen.com⛔
शोधकर्ता: Mustafa Can Bjorn
स्थिति: परिभाषित नहीं

CVE: CVE-2006-2744 (🔍)
GCVE (CVE): GCVE-0-2006-2744
GCVE (VulDB): GCVE-100-30563
X-Force: 26839 - F@cile Interactive Web p-popupgallery.php file include
SecurityFocus: 18149 - F@cile Interactive Web Multiple Remote File Include Vulnerabilities
Secunia: 20358 - F@cile Interactive Web Multiple Vulnerabilities, Highly Critical
OSVDB: 26100 - F@cile Interactive Web p-popupgallery.php l Parameter Remote File Inclusion
Vupen: ADV-2006-2036

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/03/2015 12:19 PM
अद्यतनित: 20/10/2025 01:33 AM
परिवर्तन: 12/03/2015 12:19 PM (57), 27/08/2017 07:32 AM (10), 20/10/2025 01:33 AM (20)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!