phpEventMan common.function.php दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.6$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, phpEventMan में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य common.function.php फ़ाइल में मौजूद है। यह हेरफेर दूरस्थ कोड निष्पादन उत्पन्न करता है। यह भेद्यता CVE-2007-0702 के रूप में व्यापार की जाती है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, phpEventMan में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य common.function.php फ़ाइल में मौजूद है। यह हेरफेर दूरस्थ कोड निष्पादन उत्पन्न करता है। इस कमजोरी को प्रकाशित किया गया था 01/02/2007 द्वारा Cyber-Security (वेबसाइट). यह सलाह attrition.org पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2007-0702 के रूप में व्यापार की जाती है। CVE असाइनमेंट 03/02/2007 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

यह अवधारणा प्रमाण के रूप में घोषित है। एक्सप्लॉइट डाउनलोड के लिए exploit-db.com पर साझा किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 22358) , Secunia (SA24000).

उत्पादजानकारी

नाम

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.9

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: Mehmet Ince
डाउनलोड: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

समयरेखाजानकारी

01/02/2007 🔍
01/02/2007 +0 दिन 🔍
01/02/2007 +0 दिन 🔍
01/02/2007 +0 दिन 🔍
02/02/2007 +1 दिन 🔍
02/02/2007 +0 दिन 🔍
03/02/2007 +0 दिन 🔍
03/02/2007 +0 दिन 🔍
08/05/2016 +3382 दिन 🔍
21/08/2024 +3027 दिन 🔍

स्रोतजानकारी

सलाह: attrition.org
शोधकर्ता: Cyber-Security
स्थिति: परिभाषित नहीं

CVE: CVE-2007-0702 (🔍)
GCVE (CVE): GCVE-0-2007-0702
GCVE (VulDB): GCVE-100-84965
SecurityFocus: 22358 - PHPEventMan Multiple Remote File Include Vulnerabilities
Secunia: 24000 - phpEventMan "level" File Inclusion Vulnerabilities, Highly Critical
OSVDB: 31937 - phpEventMan common.function.php level Remote File Inclusion
Vupen: ADV-2007-0460

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 08/05/2016 09:26 PM
अद्यतनित: 21/08/2024 06:52 AM
परिवर्तन: 08/05/2016 09:26 PM (59), 08/12/2018 02:32 PM (4), 21/08/2024 06:52 AM (19)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!