Fanli2012 native-php-cms 1.0 sysconfig_doedit.php Информация межсайтовый скриптинг

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
4.3	$0-$5k	0.00

СводкаИнформация

Уязвимость, классифицированная как проблематичный, была найдена в Fanli2012 native-php-cms 1.0. Неизвестная функция файла /fladmin/sysconfig_doedit.php вовлечена. Выполнение манипуляции с аргументом Информация приводит к межсайтовый скриптинг. Эта уязвимость известна как CVE-2025-0485. Атаку можно осуществить удаленно. Также существует доступный эксплойт.

ПодробностиИнформация

Уязвимость, классифицированная как проблематичный, была найдена в Fanli2012 native-php-cms 1.0. Неизвестная функция файла /fladmin/sysconfig_doedit.php вовлечена. Выполнение манипуляции с аргументом Информация приводит к межсайтовый скриптинг. Указание проблемы через CWE ведет к CWE-79. Данная уязвимость была опубликована с идентификатором native-php-cms has storage XSS #7. Консультацию можно прочитать на сайте github.com.

Эта уязвимость известна как CVE-2025-0485. Атаку можно осуществить удаленно. Техническая информация предоставлена. Данная уязвимость менее популярна, чем в среднем. Также существует доступный эксплойт. Эксплойт доступен широкой публике и может быть использован. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. Проект MITRE ATT&CK определяет технику атаки как T1059.007.

Объявляется Доказательство концепции. Эксплойт доступен для загрузки по адресу github.com.

ПродуктИнформация

Тип

• Content Management System

Поставщик

• Fanli2012

Имя

• native-php-cms

Версия

• 1.0

Веб-сайт

• Продукт: https://github.com/Fanli2012/native-php-cms/

CPE 2.3Информация

• 🔍

CPE 2.2Информация

• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA Вектор: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.4
VulDB Meta Temp Score: 4.3

VulDB Базовый балл: 3.5
VulDB Временная оценка: 3.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 6.1
NVD Вектор: 🔍

CNA Базовый балл: 3.5
CNA Вектор: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: межсайтовый скриптинг
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

15.01.2025 🔍
15.01.2025 +0 дни 🔍
27.02.2025 +43 дни 🔍

ИсточникиИнформация

Продукт: github.com

Консультация: native-php-cms has storage XSS #7
Статус: Не определено

CVE: CVE-2025-0485 (🔍)
GCVE (CVE): GCVE-0-2025-0485
GCVE (VulDB): GCVE-100-291930
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 15.01.2025 13:49
Обновлено: 27.02.2025 08:17
Изменения: 15.01.2025 13:49 (57), 11.02.2025 17:14 (3), 27.02.2025 08:17 (35)
Завершенный: 🔍
Отправитель: LVZC
Cache ID: 216::103

ОтправитьИнформация

принято

• Отправить #475247: Fanli2012 native-php-cms 1.0 Storage XSS (по LVZC)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!