AlstraSoft Template Seller तक 3.25 File Upload admin/addsptemplate.php zip दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.6	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, AlstraSoft Template Seller तक 3.25 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य admin/addsptemplate.php फ़ाइल में मौजूद है और File Upload घटक से संबंधित है। यह हेरफेर zip तर्क दूरस्थ कोड निष्पादन उत्पन्न करता है। इस भेद्यता को CVE-2007-2777 आईडी के तहत ट्रैक किया जाता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, AlstraSoft Template Seller तक 3.25 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य admin/addsptemplate.php फ़ाइल में मौजूद है और File Upload घटक से संबंधित है। यह हेरफेर zip तर्क दूरस्थ कोड निष्पादन उत्पन्न करता है। इस कमजोरी को प्रकाशित किया गया था 20/05/2007 (वेबसाइट). यह सलाह milw0rm.com पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2007-2777 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 21/05/2007 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। अब के लिए एक्सप्लॉइट की कीमत पता नहीं।

यह अवधारणा प्रमाण के रूप में घोषित है। एक्सप्लॉइट डाउनलोड के लिए securityfocus.com पर साझा किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 24068), X-Force (34398) , Vulnerability Center (SBV-21559).

उत्पादजानकारी

विक्रेता

• AlstraSoft

नाम

• Template Seller

संस्करण

• 3.0
• 3.1
• 3.2
• 3.3
• 3.4
• 3.5
• 3.6
• 3.7
• 3.8
• 3.9
• 3.10
• 3.11
• 3.12
• 3.13
• 3.14
• 3.15
• 3.16
• 3.17
• 3.18
• 3.19
• 3.20
• 3.21
• 3.22
• 3.23
• 3.24
• 3.25

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: http://www.alstrasoft.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.9

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

समयरेखाजानकारी

20/05/2007 🔍
20/05/2007 +0 दिन 🔍
20/05/2007 +0 दिन 🔍
21/05/2007 +1 दिन 🔍
21/05/2007 +0 दिन 🔍
21/05/2007 +0 दिन 🔍
24/10/2007 +156 दिन 🔍
13/04/2009 +536 दिन 🔍
13/03/2015 +2160 दिन 🔍
17/09/2024 +3476 दिन 🔍

स्रोतजानकारी

विक्रेता: alstrasoft.com

सलाह: milw0rm.com⛔
स्थिति: परिभाषित नहीं

CVE: CVE-2007-2777 (🔍)
GCVE (CVE): GCVE-0-2007-2777
GCVE (VulDB): GCVE-100-36905
X-Force: 34398
SecurityFocus: 24068 - AlstraSoft Template Seller Pro Multiple Vulnerabilities
OSVDB: 40423 - AlstraSoft Template Seller Pro admin/addsptemplate.php zip Variable Arbitrary Remote Code Execution
Vulnerability Center: 21559 - AlstraSoft Template Seller Pro 3.25 and Prior Arbitrary PHP Code Execution Vulnerability, High

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 13/03/2015 02:56 PM
अद्यतनित: 17/09/2024 06:25 AM
परिवर्तन: 13/03/2015 02:56 PM (59), 11/08/2017 11:59 AM (6), 20/07/2021 07:00 AM (3), 17/09/2024 06:25 AM (18)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!