WordPress 2.5.0 cat निर्देशिका ट्रैवर्सल

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.0$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, WordPress 2.5.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह हेरफेर cat तर्क निर्देशिका ट्रैवर्सल उत्पन्न करता है। यह सुरक्षा कमजोरी CVE-2008-4769 के रूप में संदर्भित है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, WordPress 2.5.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह हेरफेर cat तर्क निर्देशिका ट्रैवर्सल उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-22 मिलता है। यह बग 02/04/2008 को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 25/04/2008 द्वारा Sandor Attila Gerendi (वेबसाइट). यह सलाह xforce.iss.net पर डाउनलोड के लिए साझा की गई है।

यह सुरक्षा कमजोरी CVE-2008-4769 के रूप में संदर्भित है। CVE असाइनमेंट 27/10/2008 को हुआ। तकनीकी विवरण उपलब्ध हैं. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1006 है.

यह उच्च कार्यात्मक के रूप में घोषित है। एक्सप्लॉइट डाउनलोड के लिए exploit-db.com पर साझा किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी। Nessus वल्नरेबिलिटी स्कैनर 32080 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह CGI abuses परिवार को सौंपा गया है। यह प्लगइन r टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 116578 प्लगइन से कर सकता है (Debian Update for WordPress (DSA-1871-1)).

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

हमले के प्रयास Snort ID 15432 से पहचाने जा सकते हैं। इस मामले में पहचान के लिए /wordpress/ पैटर्न का उपयोग किया गया है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 28845), X-Force (41920), Secunia (SA29949), Vulnerability Center (SBV-18292) , Tenable (32080).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: निर्देशिका ट्रैवर्सल
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 32080
Nessus नाम: WordPress index.php 'cat' Parameter Local File Inclusion
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 64754
OpenVAS नाम: Debian Security Advisory DSA 1871-1 (wordpress)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍
Snort ID: 15432
Snort संदेश: WEB-PHP wordpress cat parameter arbitrary file execution attempt
Snort पैटर्न: 🔍

समयरेखाजानकारी

02/04/2008 🔍
02/04/2008 +0 दिन 🔍
18/04/2008 +16 दिन 🔍
18/04/2008 +0 दिन 🔍
25/04/2008 +7 दिन 🔍
27/04/2008 +2 दिन 🔍
29/04/2008 +1 दिन 🔍
04/05/2008 +5 दिन 🔍
06/05/2008 +2 दिन 🔍
27/10/2008 +174 दिन 🔍
28/10/2008 +1 दिन 🔍
03/12/2025 +6245 दिन 🔍

स्रोतजानकारी

उत्पाद: wordpress.com

सलाह: 7586
शोधकर्ता: Sandor Attila Gerendi
स्थिति: पुष्टि की गई

CVE: CVE-2008-4769 (🔍)
GCVE (CVE): GCVE-0-2008-4769
GCVE (VulDB): GCVE-100-3689

OVAL: 🔍

X-Force: 41920 - WordPress cat parameter file include, Medium Risk
SecurityFocus: 28845 - WordPress 'cat' Parameter Directory Traversal Vulnerability
Secunia: 29949 - WordPress "cat" Directory Traversal Vulnerability, Moderately Critical
OSVDB: 44591 - WordPress wp-includes/theme.php get_category_template() Function cat Parameter Traversal Local File Inclusion
Vulnerability Center: 18292 - WordPress 2.3.3 and Earlier Remote File Inclusion Vulnerability, High

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 06/05/2008 10:04 AM
अद्यतनित: 03/12/2025 06:08 PM
परिवर्तन: 06/05/2008 10:04 AM (94), 09/08/2019 08:30 PM (2), 16/03/2021 01:47 PM (3), 03/12/2025 06:08 PM (17)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!