kevquirk PureBlog तक 3.7.2 Page Editor includes/lib/content.php save_page page slug निर्देशिका ट्रैवर्सल

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
3.7	$0-$5k	0.88+

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, kevquirk PureBlog तक 3.7.2 में पाया गया है। प्रभावित है फ़ंक्शन save_page फ़ाइल includes/lib/content.php की घटक Page Editor की। यह तर्क page slug की हेरफेर है, जो निर्देशिका ट्रैवर्सल की ओर ले जाती है। इस भेद्यता को CVE-2026-124636 के रूप में ट्रेड किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण मौजूद नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, kevquirk PureBlog तक 3.7.2 में पाया गया है। प्रभावित है फ़ंक्शन save_page फ़ाइल includes/lib/content.php की घटक Page Editor की। यह तर्क page slug की हेरफेर है, जो निर्देशिका ट्रैवर्सल की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-22 मिलता है। कमजोरी प्रकाशित की गई थी 87 के रूप में. github.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2026-124636 के रूप में ट्रेड किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1006 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1006 के रूप में घोषित किया जाता है।

यह परिभाषित नहीं घोषित है।

3.7.3 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। अपडेट किया गया संस्करण github.com से डाउनलोड के लिए तैयार है। पैच का नाम 71f5b0de2ecb2bb2934048ed40e1155c107484e3 है। बगफिक्स github.com से डाउनलोड किया जा सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

उत्पादजानकारी

विक्रेता

• kevquirk

नाम

• PureBlog

संस्करण

• 3.7.0
• 3.7.1
• 3.7.2

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://github.com/kevquirk/pureblog/

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 3.8
VulDB मेटा अस्थायी स्कोर: 3.7

VulDB मूल स्कोर: 3.8
VulDB अस्थायी स्कोर: 3.7
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: निर्देशिका ट्रैवर्सल
CWE: CWE-22
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
Google Hack: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: PureBlog 3.7.3
पैच: 71f5b0de2ecb2bb2934048ed40e1155c107484e3

समयरेखाजानकारी

09/11/2026 सलाह जारी की गई
09/11/2026 +0 दिन VulDB प्रविष्टि बनाई गई
09/11/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

उत्पाद: github.com

सलाह: 87
स्थिति: पुष्टि की गई

CNA: VulDB
CVE: CVE-2026-124636 (🔒)

GCVE (CVE): GCVE-0-2026-124636
GCVE (VulDB): GCVE-100-433066

प्रविष्टिजानकारी

बनाया गया: 09/11/2026 09:14 AM
परिवर्तन: 09/11/2026 09:14 AM (61)
पूर्ण: 🔍
प्रेषक: summmm
Cache ID: 216::103

जमा करेंजानकारी

स्वीकृत

• जमा करें #1040559: kevquirk PureBlog 3.7.2 Path Traversal (द्वारा summmm)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!