VDB-83506 · SA17869 · OSVDB 22873

Zen Cart copy_to_confirm.php Path information disclosure

CVSS Wynik metatemperaturyExploit Aktualna Cena (≈)Wynik odsetkowy CTI
3.3$0-$5k0.00

Podatność, która została odkryta w Zen Cart (Warehouse Management System Software). Podatnością dotknięta jest nieznana funkcja w pliku modules/copy_to_confirm.php. Dzięki manipulowaniu przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności ujawnienie informacji. Ma to wpływ na poufność.

Informacja o podatności została podana do publicznej wiadomości w dniu 2006-02-01 przez osobę/y rgod w formie nie określono posting (Bugtraq). Raport na temat podatności został udostępniony pod adresem archives.neohapsis.com. Szczegóły techniczne są znane, ale exploit nie jest dostępny.

Poprzez wyszukiwanie inurl:modules/copy_to_confirm.php, możliwe jest odnajdowanie podatnych celów przy użyciu techniki Google Hacking.

Nie są znane żadne środki zaradcze. Sugerowana jest zamiana podatnego komponentu na produkt alternatywny.

Produktinfo

Rodzaj

Imię

Licencja

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 3.3
VulDB Wynik metatemperatury: 3.3

VulDB Wynik podstawowy: 3.3
VulDB Wynik tymczasowy: 3.3
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
WektorMożliwość wykorzystaniaUwierzytelnianiePoufnośćIntegralnośćDostępność
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

Exploitinfo

Imię: Path
Klasa: Ujawnienie informacji / Path
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Tak
Zdalny: Nie

Dostępność: 🔍
Status: Nie określono
Google Hack: 🔍
Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayodblokowaćodblokowaćodblokowaćodblokować
Dzisiajodblokowaćodblokowaćodblokowaćodblokować

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: wiadomo nie ograniczanie
Status: 🔍

0-dniowy czas: 🔍

Oś czasuinfo

2005-12-05 🔍
2006-02-01 +58 dni 🔍
2006-02-01 +0 dni 🔍
2016-05-05 +3745 dni 🔍
2018-11-16 +925 dni 🔍

Źródłainfo

Raport: archives.neohapsis.com
Badacz: rgod
Status: Nie określono
Secunia: 17869 - Zen Cart "admin_email" SQL Injection Vulnerability, Moderately Critical
OSVDB: 22873 - Zen Cart modules/copy_to_confirm.php Direct Request Path Disclosure

Zobacz także: 🔍

Wpisinfo

Stworzono: 2016-05-05 18:27
Aktualizacje: 2018-11-16 08:34
Zmiany: 2016-05-05 18:27 (45), 2018-11-16 08:34 (1)
Kompletny: 🔍
Cache ID: 18:549

Dyskusja

Brak komentarzy. Języki: pl + en.

Zaloguj się, aby skomentować.

◂ PoprzedniPrzeglądKolejny ▸

Do you know our Splunk app?

Download it now for free!