Frederico Caldeira Knabben FCKeditor 2.4.2 php::$data

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.3$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Frederico Caldeira Knabben FCKeditor 2.4.2 में पाई गई है। प्रभावित होता है फ़ंक्शन php::$data। इसमें तर्क php::$data की हेरफेर शामिल है, जिससे एक अज्ञात कमजोरी उत्पन्न होती है। इस भेद्यता को CVE-2007-3163 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट नहीं मिला है.

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Frederico Caldeira Knabben FCKeditor 2.4.2 में पाई गई है। प्रभावित होता है फ़ंक्शन php::$data। इसमें तर्क php::$data की हेरफेर शामिल है, जिससे एक अज्ञात कमजोरी उत्पन्न होती है। इस बग की खोज 06/06/2007 को हुई थी. कमजोरी प्रकाशित की गई थी 06/06/2007 (वेबसाइट). एडवाइजरी को bitchiller.de पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2007-3163 आईडी के तहत ट्रैक किया जाता है। 11/06/2007 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 24510), X-Force (34982), Secunia (SA25719) , Vulnerability Center (SBV-18579).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.3

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अज्ञात
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

06/06/2007 🔍
06/06/2007 +0 दिन 🔍
06/06/2007 +0 दिन 🔍
11/06/2007 +4 दिन 🔍
11/06/2007 +0 दिन 🔍
18/06/2007 +7 दिन 🔍
18/06/2007 +0 दिन 🔍
10/06/2008 +357 दिन 🔍
15/03/2015 +2469 दिन 🔍
11/08/2019 +1610 दिन 🔍

स्रोतजानकारी

सलाह: bitchiller.de
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2007-3163 (🔍)
GCVE (CVE): GCVE-0-2007-3163
GCVE (VulDB): GCVE-100-37227
X-Force: 34982
SecurityFocus: 24510 - FCKeditor Alternative Data Stream Arbitrary File Upload Vulnerability
Secunia: 25719
OSVDB: 37554 - FCKeditor ADS Arbitrary PHP File Upload
Vulnerability Center: 18579 - FCKeditor Vulnerability Allows Remote Attackers to Upload Arbitrary PHP Files, High

प्रविष्टिजानकारी

बनाया गया: 15/03/2015 03:58 PM
अद्यतनित: 11/08/2019 02:02 PM
परिवर्तन: 15/03/2015 03:58 PM (60), 11/08/2019 02:02 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!