PHP Arena paFileDB 3.6 includes/search.php categories[] SQL इंजेक्शन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.9$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, PHP Arena paFileDB 3.6 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल includes/search.php का। यह संशोधन categories[] आर्ग्युमेंट SQL इंजेक्शन का कारण बन सकता है। इस भेद्यता को CVE-2007-3808 आईडी के तहत ट्रैक किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। इसके अलावा, एक शोषण उपलब्ध है.

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, PHP Arena paFileDB 3.6 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल includes/search.php का। यह संशोधन categories[] आर्ग्युमेंट SQL इंजेक्शन का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-89 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 14/07/2007 (वेबसाइट). सलाह archives.neohapsis.com पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2007-3808 आईडी के तहत ट्रैक किया जाता है। 16/07/2007 पर CVE आवंटित किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक शोषण उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1505 के रूप में घोषित करती है.

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। डाउनलोड हेतु यह एक्सप्लॉइट exploit-db.com पर उपलब्ध है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus ID 25708 वाला एक प्लगइन प्रदान करता है (paFileDB includes/search.php categories Parameter SQL Injection), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे CGI abuses परिवार में असाइन किया गया है।

साथ ही, TippingPoint और फ़िल्टर 5836 की मदद से इस तरह के हमले का पता लगाया और रोका जा सकता है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 24914), X-Force (35412), Secunia (SA26078), Vulnerability Center (SBV-15662) , Tenable (25708).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.9

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: SQL इंजेक्शन
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: pUm
डाउनलोड: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 25708
Nessus नाम: paFileDB includes/search.php categories Parameter SQL Injection
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍
TippingPoint: 🔍

समयरेखाजानकारी

14/07/2007 🔍
14/07/2007 +0 दिन 🔍
14/07/2007 +0 दिन 🔍
14/07/2007 +0 दिन 🔍
14/07/2007 +0 दिन 🔍
16/07/2007 +2 दिन 🔍
16/07/2007 +0 दिन 🔍
16/07/2007 +0 दिन 🔍
16/07/2007 +0 दिन 🔍
16/07/2007 +0 दिन 🔍
22/07/2007 +5 दिन 🔍
15/03/2015 +2793 दिन 🔍
26/09/2024 +3482 दिन 🔍

स्रोतजानकारी

सलाह: archives.neohapsis.com
स्थिति: पुष्टि की गई

CVE: CVE-2007-3808 (🔍)
GCVE (CVE): GCVE-0-2007-3808
GCVE (VulDB): GCVE-100-37843
X-Force: 35412
SecurityFocus: 24914 - paFileDB Search.PHP SQL Injection Vulnerability
Secunia: 26078 - paFileDB SQL Injection and Cross-Site Scripting, Moderately Critical
OSVDB: 36247 - paFileDB includes/search.php categories[] SQL Injection
Vulnerability Center: 15662 - paFileDB 3.6 Remote SQL Commands Execution in includes/search.php, High

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 15/03/2015 03:58 PM
अद्यतनित: 26/09/2024 01:13 AM
परिवर्तन: 15/03/2015 03:58 PM (62), 12/08/2017 10:55 AM (17), 21/07/2021 08:46 AM (3), 26/09/2024 01:13 AM (15)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!