MODX Revolution तक 2.0.8 index.php पहचान SQL इंजेक्शन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.6	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, MODX Revolution में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन index.php फ़ाइल में। यह परिवर्तन पहचान पैरामीटर SQL इंजेक्शन का कारण बनता है। यह भेद्यता CVE-2014-2736 के रूप में व्यापार की जाती है। यह हमला दूर से किया जा सकता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, MODX Revolution में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन index.php फ़ाइल में। यह परिवर्तन पहचान पैरामीटर SQL इंजेक्शन का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-89 मिलता है। कमजोरी प्रकाशित की गई थी 24/04/2014 (वेबसाइट). archives.neohapsis.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह भेद्यता CVE-2014-2736 के रूप में व्यापार की जाती है। CVE असाइनमेंट 08/04/2014 को हुआ। यह हमला दूर से किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1505 घोषित करती है.

यह अवधारणा प्रमाण घोषित है। डाउनलोड के लिए एक्सप्लॉइट packetstormsecurity.com पर उपलब्ध है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 13032 प्लगइन से कर सकता है (MODX Revolution Multiple SQL Injection Vulnerabilities).

2.1.0 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 66990), X-Force (92718), Secunia (SA58036) , Vulnerability Center (SBV-48444).

उत्पादजानकारी

प्रकार

• Content Management System

विक्रेता

• MODX

नाम

• Revolution

संस्करण

• 1.0.0-beta5
• 1.7.0
• 1.9.1
• 2.0.0
• 2.0.1
• 2.0.2
• 2.0.2-pl
• 2.0.3
• 2.0.4
• 2.0.5
• 2.0.6
• 2.0.7
• 2.0.8

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://modx.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: SQL इंजेक्शन
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Revolution 2.1.0

समयरेखाजानकारी

08/04/2014 🔍
19/04/2014 +11 दिन 🔍
24/04/2014 +5 दिन 🔍
24/04/2014 +0 दिन 🔍
04/02/2015 +286 दिन 🔍
25/03/2015 +49 दिन 🔍
12/05/2026 +4065 दिन 🔍

स्रोतजानकारी

विक्रेता: modx.com

सलाह: archives.neohapsis.com
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-2736 (🔍)
GCVE (CVE): GCVE-0-2014-2736
GCVE (VulDB): GCVE-100-69474
X-Force: 92718
SecurityFocus: 66990
Secunia: 58036
Vulnerability Center: 48444 - MODX Revolution Before 2.2.14 Remote SQL Injection, High

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 25/03/2015 04:45 PM
अद्यतनित: 12/05/2026 12:15 AM
परिवर्तन: 25/03/2015 04:45 PM (48), 18/04/2018 01:46 PM (10), 12/06/2024 05:47 PM (25), 18/12/2024 09:40 AM (5), 12/05/2026 12:15 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!