Woltlab Burning Board Lite तक 1.0.2pl3e pms.php pmid[0] SQL इंजेक्शन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.1$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Woltlab Burning Board Lite तक 1.0.2pl3e में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल pms.php की। यह तर्क pmid[0] की हेरफेर है, जो SQL इंजेक्शन की ओर ले जाती है। इस संवेदनशीलता को CVE-2007-0812 के रूप में जाना जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। साथ ही, एक शोषण मौजूद है.

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Woltlab Burning Board Lite तक 1.0.2pl3e में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल pms.php की। यह तर्क pmid[0] की हेरफेर है, जो SQL इंजेक्शन की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-89 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 03/02/2007 द्वारा rgod (वेबसाइट). vupen.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस संवेदनशीलता को CVE-2007-0812 के रूप में जाना जाता है। CVE आवंटन 07/02/2007 को हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। साथ ही, एक शोषण मौजूद है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1505 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1505 के रूप में घोषित करता है।

इसे कार्यात्मक घोषित किया गया है। यह एक्सप्लॉइट डाउनलोड के लिए securityfocus.com पर साझा किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी.

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 22415), X-Force (32172) , Secunia (SA24027).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.1

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: SQL इंजेक्शन
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: कार्यात्मक
लेखक: rgod
डाउनलोड: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍
Suricata ID: 2004997
Suricata वर्ग: 🔍
Suricata संदेश: 🔍

समयरेखाजानकारी

03/02/2007 🔍
03/02/2007 +0 दिन 🔍
03/02/2007 +0 दिन 🔍
06/02/2007 +2 दिन 🔍
06/02/2007 +0 दिन 🔍
06/02/2007 +0 दिन 🔍
07/02/2007 +0 दिन 🔍
07/02/2007 +0 दिन 🔍
13/03/2015 +2956 दिन 🔍
21/08/2024 +3449 दिन 🔍

स्रोतजानकारी

विक्रेता: woltlab.com

सलाह: vupen.com⛔
शोधकर्ता: rgod
स्थिति: पुष्टि की गई

CVE: CVE-2007-0812 (🔍)
GCVE (CVE): GCVE-0-2007-0812
GCVE (VulDB): GCVE-100-34876
X-Force: 32172 - Woltlab Burning Board Lite pms.php SQL injection
SecurityFocus: 22415 - Woltlab Burning Board Lite Pms.PHP SQL Injection Vulnerability
Secunia: 24027 - Woltlab Burning Board Lite "pmid[0]" SQL Injection, Less Critical
OSVDB: 32034 - WoltLab Burning Board Lite pms.php pmid[0] Parameter SQL Injection
Vupen: ADV-2007-0491

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 13/03/2015 12:16 PM
अद्यतनित: 21/08/2024 05:06 PM
परिवर्तन: 13/03/2015 12:16 PM (69), 13/10/2017 10:46 AM (5), 21/08/2024 05:06 PM (17)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!