sazcart 1.5 cart.php _saz[settings][shippingfolder] अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.3$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, sazcart 1.5 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य cart.php फ़ाइल में मौजूद है। यह परिवर्तन _saz[settings][shippingfolder] पैरामीटर अधिकार वृद्धि का कारण बनता है। यह कमजोरी CVE-2006-5727 के नाम से सूचीबद्ध है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, sazcart 1.5 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य cart.php फ़ाइल में मौजूद है। यह परिवर्तन _saz[settings][shippingfolder] पैरामीटर अधिकार वृद्धि का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-73 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 04/11/2006 द्वारा IbnuSina (वेबसाइट). vupen.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह कमजोरी CVE-2006-5727 के नाम से सूचीबद्ध है। CVE असाइनमेंट 06/11/2006 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। डाउनलोड के लिए एक्सप्लॉइट exploit-db.com पर उपलब्ध है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी.

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 20922), X-Force (30013) , Secunia (SA22708).

उत्पादजानकारी

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.6
VulDB मेटा अस्थायी स्कोर: 5.3

VulDB मूल स्कोर: 5.6
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-73
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: IbnuSina
डाउनलोड: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

04/11/2006 🔍
04/11/2006 +0 दिन 🔍
04/11/2006 +0 दिन 🔍
04/11/2006 +0 दिन 🔍
06/11/2006 +1 दिन 🔍
06/11/2006 +0 दिन 🔍
06/11/2006 +0 दिन 🔍
06/11/2006 +0 दिन 🔍
12/03/2015 +3047 दिन 🔍
26/04/2026 +4063 दिन 🔍

स्रोतजानकारी

सलाह: vupen.com⛔
शोधकर्ता: IbnuSina
स्थिति: पुष्टि की गई

CVE: CVE-2006-5727 (🔍)
GCVE (CVE): GCVE-0-2006-5727
GCVE (VulDB): GCVE-100-33120
X-Force: 30013
SecurityFocus: 20922 - SazCart CART.PHP Remote File Include Vulnerability
Secunia: 22708 - SazCart "cart.php" File Inclusion Vulnerability, Highly Critical
OSVDB: 30194 - SazCart cart.php _saz[settings][shippingfolder] Parameter Remote File Inclusion
Vupen: ADV-2006-4343

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 12/03/2015 10:21 PM
अद्यतनित: 26/04/2026 10:16 AM
परिवर्तन: 12/03/2015 10:21 PM (48), 08/08/2017 08:51 AM (19), 05/08/2024 02:48 PM (17), 26/04/2026 10:16 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!