DokuWiki तक Release 2006-03-09e Permission Check lib/plugins/acl/ajax.php ns अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.6	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, DokuWiki में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल lib/plugins/acl/ajax.php का घटक Permission Check का। यह संशोधन ns आर्ग्युमेंट अधिकार वृद्धि का कारण बन सकता है। इस भेद्यता को CVE-2010-0288 के रूप में ट्रेड किया जाता है। इसके अलावा, एक शोषण उपलब्ध है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, DokuWiki में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल lib/plugins/acl/ajax.php का घटक Permission Check का। यह संशोधन ns आर्ग्युमेंट अधिकार वृद्धि का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-264 मिलता है। इस कमजोरी को प्रकाशित किया गया था 13/01/2010 (वेबसाइट). सलाह exploit-db.com पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2010-0288 के रूप में ट्रेड किया जाता है। 12/01/2010 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक शोषण उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1068 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1068 के रूप में घोषित किया जाता है।

यह अवधारणा प्रमाण के रूप में घोषित है। डाउनलोड हेतु यह एक्सप्लॉइट exploit-db.com पर उपलब्ध है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. Nessus वल्नरेबिलिटी स्कैनर 44059 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह CGI abuses परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 116876 प्लगइन से कर सकता है (Fedora Update for DokuWiki (FEDORA-2010-0800, FEDORA-2010-0770)).

यदि आप Release 2009-02-14 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 37820), X-Force (55661), Secunia (SA38183), Vulnerability Center (SBV-24706) , Tenable (44059).

उत्पादजानकारी

प्रकार

• Content Management System

नाम

• DokuWiki

संस्करण

• 01
• 25
• 2005-07-01
• 2005-07-13
• 2005-09-19
• 2005-09-22
• 2006-03-05
• 2006-03-09
• 2006-11-06
• 2007-06-26
• 2007-07-13
• 2008-05-05
• 2009-02-14
• 2009-02-14b
• 2009-12-25c
• 2010-11-07a
• 2011-05-25
• 2011-05-25a
• 2011-05-25c
• 2012
• 2012-01-25
• 2012-01-25a
• 2012-10-13
• 2013-05-10a
• 2013-12-08
• 2014-05-05a
• 2014-05-05c
• 2014-09-29b
• 2014-09-29c
• 2014-09-29d
• 2016-06-26a
• 2022-07-31a
• 2023-04-04a
• 2024-02-06a
• <=2016-06-26a
• <=2017-02-19c
• <=2017-02-19e
• <=2018-04-22a
• <=Release 2005-07-01
• Rc2009-01-30
• Rc2009-02-06
• Release 2004-07-04
• Release 2004-07-07
• Release 2004-07-12
• Release 2004-07-21
• Release 2004-07-25
• Release 2004-08-08
• Release 2004-08-15a
• Release 2004-08-22
• Release 2004-09-12
• Release 2004-09-25
• Release 2004-09-30
• Release 2005-07-01
• Release 2006-03-05
• Release 2006-03-09
• Release 2006-03-09e

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: IHTeam
डाउनलोड: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 44059
Nessus नाम: DokuWiki ajax.php cmd[del] Parameter Security Bypass
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 66820
OpenVAS नाम: FreeBSD Ports: dokuwiki
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍

अपग्रेड: DokuWiki Release 2009-02-14

समयरेखाजानकारी

12/01/2010 🔍
13/01/2010 +1 दिन 🔍
13/01/2010 +0 दिन 🔍
14/01/2010 +1 दिन 🔍
14/01/2010 +0 दिन 🔍
14/01/2010 +0 दिन 🔍
15/01/2010 +1 दिन 🔍
15/01/2010 +0 दिन 🔍
19/01/2010 +3 दिन 🔍
27/01/2010 +8 दिन 🔍
15/02/2010 +19 दिन 🔍
18/03/2015 +1857 दिन 🔍
30/04/2026 +4061 दिन 🔍

स्रोतजानकारी

सलाह: exploit-db.com
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2010-0288 (🔍)
GCVE (CVE): GCVE-0-2010-0288
GCVE (VulDB): GCVE-100-51853

OVAL: 🔍

X-Force: 55661
SecurityFocus: 37820
Secunia: 38183 - DokuWiki Multiple Vulnerabilities, Moderately Critical
OSVDB: 61709 - DokuWiki lib/plugins/acl/ajax.php ns Parameter Traversal Arbitrary Directory Listing
Vulnerability Center: 24706 - DokuWiki 2009-12-25 Remote Security Restriction Bypass via the ajax.php Script, Medium
Vupen: ADV-2010-0150

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 18/03/2015 03:15 PM
अद्यतनित: 30/04/2026 10:26 PM
परिवर्तन: 18/03/2015 03:15 PM (66), 16/08/2017 04:13 AM (20), 02/09/2021 09:49 AM (3), 01/02/2025 09:43 PM (17), 30/04/2026 10:26 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Do you know our Splunk app?

Download it now for free!