Stadtaus Luki w zabezpieczeniach

Oś czasu

Rodzaj

Not Defined4
Programming Language Software2

Produkt

Stadtaus Guestbook Script2
Stadtaus Download Center Lite2
Stadtaus.com PHP-Gastebuch2

Przeciwdziałanie

Official Fix4
Temporary Fix0
Workaround0
Unavailable0
Not Defined2

Wykorzystywanie

High0
Functional0
Proof-of-Concept4
Unproven2
Not Defined0

Wektor dostępu

Not Defined0
Physical0
Local0
Adjacent0
Network6

Uwierzytelnianie

Not Defined0
High0
Low0
None6

Interakcja z użytkownikiem

Not Defined0
Required2
None4

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤52
≤60
≤72
≤80
≤90
≤102

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤52
≤62
≤70
≤80
≤92
≤100

VulDB

≤10
≤20
≤30
≤40
≤52
≤60
≤72
≤80
≤90
≤102

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Sprzedawca

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Exploit 0-day

<1k0
<2k2
<5k4
<10k0
<25k0
<50k0
<100k0
≥100k0

Wykorzystaj dzisiaj

<1k6
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Wykorzystaj wielkość rynku

🔴 CTI Zajęcia

Affected Products (5): Download Center Lite (1), Form Mail Script (1), Guestbook Script (2), PHP-Gastebuch (1), Tell A Friend Script (1)

OpublikowanoBaseTempSłaby punktProdWykPrzEPSSCTICVE
2008-04-129.88.5Stadtaus Download Center Lite Remote Code ExecutionNieznanyUnprovenOfficial Fix0.003080.00CVE-2008-6602
2007-08-097.37.3Stadtaus Guestbook Script delete.php privilege escalationNieznanyNot DefinedNot Defined0.009660.00CVE-2007-4290
2006-05-036.55.9Stadtaus Guestbook Script index.php privilege escalationNieznanyProof-of-ConceptOfficial Fix0.011430.00CVE-2006-2158
2006-03-154.34.1Stadtaus.com PHP-Gastebuch guestbook_newentry.php cross site scriptingProgramming Language SoftwareProof-of-ConceptNot Defined0.002590.00CVE-2006-1975
2005-03-087.36.6Stadtaus Tell A Friend Script tell_a_friend.inc.php privilege escalationNieznanyProof-of-ConceptOfficial Fix0.015980.00CVE-2005-0679
2005-03-047.36.6Stadtaus Form Mail Script formmail.inc.php privilege escalationNieznanyProof-of-ConceptOfficial Fix0.034060.04CVE-2005-0678

◂ PoprzedniPrzeglądKolejny ▸

Interested in the pricing of exploits?

See the underground prices here!