CVSS Wynik metatemperatury | Exploit Aktualna Cena (≈) | Wynik odsetkowy CTI |
---|---|---|
6.4 | $0-$5k | 0.00 |
W phpWebsite 0.7.3/0.8.2/0.8.3 (Content Management System) została odkryta podatność. Dotknięta jest nieznana funkcja w pliku friend.php. Poprzez manipulację argumentem sid
przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności sql injection. Wpływa to na poufność, spójność i dostępność.
Informacja o podatności została opublikowana w dniu upubliczniona 2006-03-20 (Website). Raport na temat podatności został udostępniony pod adresem securityfocus.com. Podatność ta posiada unikalny identyfikator CVE-2006-1330. Luka jest łatwa do wykorzytania. Atak może zostać przeprowadzony zdalnie. Eksploitacja nie wymaga żadnej formy uwierzytelnienia. Są znane pewne szczegóły techniczne, ale exploit nie jest dostępny.
Uważa się go za proof-of-concept. Poprzez wyszukiwanie inurl:friend.php, możliwe jest odnajdowanie podatnych celów przy użyciu techniki Google Hacking.
Błąd jest również udokumentowany w bazie podatności X-Force (25328).
Produkt
Rodzaj
Imię
Wersja
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
CVSSv3
VulDB Wynik metabazy: 7.3VulDB Wynik metatemperatury: 6.4
VulDB Wynik podstawowy: 7.3
VulDB Wynik tymczasowy: 6.4
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Wektor | Możliwość wykorzystania | Uwierzytelnianie | Poufność | Integralność | Dostępność |
---|---|---|---|---|---|
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍
NVD Wynik podstawowy: 🔍
Exploit
Klasa: Sql injectionCWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Lokalny: Nie
Zdalny: Tak
Dostępność: 🔍
Status: Proof-of-Concept
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍
0-Day | odblokować | odblokować | odblokować | odblokować |
---|---|---|---|---|
Dzisiaj | odblokować | odblokować | odblokować | odblokować |
Inteligencja Zagrożeń
Wysiłek: 🔍Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍
Przeciwdziałanie
Zalecane: wiadomo nie ograniczanieStatus: 🔍
0-dniowy czas: 🔍
Oś czasu
2006-03-20 🔍2006-03-20 🔍
2006-03-20 🔍
2006-03-20 🔍
2006-03-22 🔍
2015-03-12 🔍
2018-07-21 🔍
Źródła
Raport: securityfocus.com⛔Status: Potwierdzone
CVE: CVE-2006-1330 (🔍)
X-Force: 25328 - phpWebSite friend.php and article.php SQL injection
SecurityFocus: 17150 - PHPWebSite Multiple SQL Injection Vulnerabilities
Secunia: 19315 - phpWebsite "sid" Parameter SQL Injection, Moderately Critical
Vupen: ADV-2006-1039
Wpis
Stworzono: 2015-03-12 12:19Aktualizacje: 2018-07-21 10:32
Zmiany: 2015-03-12 12:19 (52), 2018-07-21 10:32 (7)
Kompletny: 🔍
Brak komentarzy. Języki: pl + en.
Zaloguj się, aby skomentować.