Phpheaven Уязвимости

Временная шкала

Тип

Chat Software10

Продукт

Phpheaven phpMyChat2
Phpheaven PHPMyChat2
Phpheaven PhpMyChat2
Phpheaven PhpMyChat Plus2
phpHeaven PHPMyChat2

Устранение последствий

Official Fix2
Temporary Fix0
Workaround0
Unavailable4
Not Defined4

Эксплуатационная пригодность

High0
Functional0
Proof-of-Concept4
Unproven2
Not Defined4

Вектор доступа

Not Defined0
Physical0
Local2
Adjacent0
Network8

Аутентификация

Not Defined0
High0
Low0
None10

Взаимодействие с пользователем

Not Defined0
Required2
None8

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤52
≤64
≤72
≤80
≤92
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤56
≤60
≤72
≤82
≤90
≤100

VulDB

≤10
≤20
≤30
≤40
≤52
≤64
≤72
≤80
≤92
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k0
<2k2
<5k8
<10k0
<25k0
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k10
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

Affected Products (4): PHPMyChat (2), PhpMyChat (1), PhpMyChat Plus (1), phpMyChat (5)

ОпубликованоBaseTempУязвимостиProdЭ�RemEPSSCTICVE
25.03.20084.34.2phpHeaven phpMyChat setup.php3 межсайтовый скриптингChat SoftwareHighUnavailable0.001870.00CVE-2008-1504
15.11.20065.34.7Phpheaven PhpMyChat languages.lib.php3 обход каталогаChat SoftwareUnprovenUnavailable0.004290.00CVE-2006-5898
15.11.20065.35.0Phpheaven PhpMyChat Plus Help avatar.php обход каталогаChat SoftwareProof-of-ConceptNot Defined0.004320.00CVE-2006-5897
29.09.20067.37.3phpHeaven phpMyChat connected_users.lib.php3 эскалация привилегийChat SoftwareNot DefinedNot Defined0.028740.00CVE-2006-5088
07.04.20066.56.2phpHeaven PHPMyChat eval sql-инъекцияChat SoftwareProof-of-ConceptUnavailable0.005490.00CVE-2006-1669
04.12.20054.34.3Phpheaven phpMyChat start_page.css.php межсайтовый скриптингChat SoftwareNot DefinedNot Defined0.003150.00CVE-2005-3991
16.05.20054.34.3Phpheaven PHPMyChat start_page.css.php3 межсайтовый скриптингChat SoftwareNot DefinedNot Defined0.002630.00CVE-2005-1619
07.02.20018.48.0Phpheaven phpMyChat эскалация привилегийChat SoftwareNot DefinedOfficial Fix0.002280.00CVE-2001-1358
07.02.20017.37.0Phpheaven phpMyChat input.php3 слабая аутентификацияChat SoftwareNot DefinedOfficial Fix0.003010.00CVE-2001-1357

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!