Monster Menus Module तक 7.x-1.23 पर Drupal Recycle Bin सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.1	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Monster Menus Module तक 7.x-1.23 पर Drupal में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Recycle Bin का। यह हेरफेर सूचना का प्रकटीकरण उत्पन्न करता है। यह कमजोरी CVE-2015-8095 के नाम से सूचीबद्ध है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Monster Menus Module तक 7.x-1.23 पर Drupal में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Recycle Bin का। यह हेरफेर सूचना का प्रकटीकरण उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-200 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 09/11/2015 (वेबसाइट). यह सलाह drupal.org पर डाउनलोड के लिए साझा की गई है।

यह कमजोरी CVE-2015-8095 के नाम से सूचीबद्ध है। 09/11/2015 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1592 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1592 के रूप में घोषित करता है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी.

यदि आप 7.x-1.24 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

उत्पादजानकारी

नाम

• Monster Menus Module

संस्करण

• 7.x-1.0
• 7.x-1.1
• 7.x-1.2
• 7.x-1.3
• 7.x-1.4
• 7.x-1.5
• 7.x-1.6
• 7.x-1.7
• 7.x-1.8
• 7.x-1.9
• 7.x-1.10
• 7.x-1.11
• 7.x-1.12
• 7.x-1.13
• 7.x-1.14
• 7.x-1.15
• 7.x-1.16
• 7.x-1.17
• 7.x-1.18
• 7.x-1.19
• 7.x-1.20
• 7.x-1.21
• 7.x-1.22
• 7.x-1.23

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Monster Menus Module 7.x-1.24

समयरेखाजानकारी

09/11/2015 🔍
09/11/2015 +0 दिन 🔍
09/11/2015 +0 दिन 🔍
10/11/2015 +1 दिन 🔍
27/08/2025 +3578 दिन 🔍

स्रोतजानकारी

सलाह: drupal.org
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2015-8095 (🔍)
GCVE (CVE): GCVE-0-2015-8095
GCVE (VulDB): GCVE-100-79103

प्रविष्टिजानकारी

बनाया गया: 10/11/2015 09:56 AM
अद्यतनित: 27/08/2025 05:59 PM
परिवर्तन: 10/11/2015 09:56 AM (48), 09/03/2018 10:28 AM (2), 27/08/2025 05:59 PM (19)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!