phpMyPortal 3.0.0 Rc3 inc/articles.inc.php GLOBALS[CHEMINMODULES] अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.9$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, phpMyPortal 3.0.0 Rc3 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल inc/articles.inc.php का। यह हेरफेर GLOBALS[CHEMINMODULES] तर्क अधिकार वृद्धि उत्पन्न करता है। यह भेद्यता CVE-2007-2594 के रूप में जानी जाती है। इसके अलावा, एक शोषण उपलब्ध है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, phpMyPortal 3.0.0 Rc3 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल inc/articles.inc.php का। यह हेरफेर GLOBALS[CHEMINMODULES] तर्क अधिकार वृद्धि उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-73 मिलता है। इस कमजोरी को प्रकाशित किया गया था 09/05/2007 (वेबसाइट). यह सलाह vupen.com पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2007-2594 के रूप में जानी जाती है। 11/05/2007 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक शोषण उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण के रूप में घोषित है। एक्सप्लॉइट डाउनलोड के लिए securityfocus.com पर साझा किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी.

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 23898), X-Force (34186) , Secunia (SA25210).

उत्पादजानकारी

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.9

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-73
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: GoLd_M
डाउनलोड: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍
Suricata ID: 2003703
Suricata वर्ग: 🔍
Suricata संदेश: 🔍

समयरेखाजानकारी

09/05/2007 🔍
09/05/2007 +0 दिन 🔍
09/05/2007 +0 दिन 🔍
09/05/2007 +0 दिन 🔍
10/05/2007 +0 दिन 🔍
10/05/2007 +0 दिन 🔍
11/05/2007 +0 दिन 🔍
11/05/2007 +0 दिन 🔍
13/03/2015 +2863 दिन 🔍
13/09/2024 +3472 दिन 🔍

स्रोतजानकारी

सलाह: vupen.com⛔
स्थिति: पुष्टि की गई

CVE: CVE-2007-2594 (🔍)
GCVE (CVE): GCVE-0-2007-2594
GCVE (VulDB): GCVE-100-36713
X-Force: 34186
SecurityFocus: 23898
Secunia: 25210 - phpMyPortal "GLOBALS[CHEMINMODULES]" File Inclusion, Highly Critical
OSVDB: 35908 - phpMyPortal inc/articles.inc.php GLOBALS[CHEMINMODULES] Parameter Remote File Inclusion
Vupen: ADV-2007-1738

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 13/03/2015 02:56 PM
अद्यतनित: 13/09/2024 05:27 PM
परिवर्तन: 13/03/2015 02:56 PM (50), 11/08/2017 04:31 AM (16), 14/07/2021 05:29 PM (4), 13/09/2024 05:27 PM (15)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!