| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Tóm tắt
Một điểm yếu phân loại là nghiêm trọng đã xuất hiện trong WordPress 1.5.2. Bị ảnh hưởng là một hàm không xác định. Việc thao tác dẫn đến Tiêm SQL. Lỗ hổng này được biết đến với tên CVE-2006-1012. Có khả năng tiến hành cuộc tấn công từ xa. Chưa phát hiện mã khai thác nào. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một điểm yếu phân loại là nghiêm trọng đã xuất hiện trong WordPress 1.5.2. Bị ảnh hưởng là một hàm không xác định. Việc thao tác dẫn đến Tiêm SQL. Khai báo vấn đề bằng CWE sẽ dẫn tới CWE-89. Lỗ hổng đã được công bố vào 06/03/2006 (Trang web). Bạn có thể tải khuyến nghị này tại gentoo.org.
Lỗ hổng này được biết đến với tên CVE-2006-1012. Có khả năng tiến hành cuộc tấn công từ xa. Chưa có thông tin kỹ thuật nào. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Hiện tại, giá cho một khai thác có thể vào khoảng USD $0-$5k. Dự án MITRE ATT&CK xác định kỹ thuật tấn công là T1505.
Nếu có độ dài, thì nó được khai báo là không được định nghĩa. Là 0-day, giá ước tính trên thị trường ngầm vào khoảng $5k-$25k. Công cụ quét lỗ hổng Nessus có một plugin với mã số 20999. Nếu tồn tại, nó sẽ thuộc về họ Gentoo Local Security Checks. Hệ thống này phụ thuộc vào cổng 0.
Cập nhật lên phiên bản 1.5.2 có thể xử lý vấn đề này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Lỗ hổng này còn được ghi nhận ở các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 16950), X-Force (25321), Secunia (SA19109), Vulnerability Center (SBV-28265) , Tenable (20999).
Sản phẩm
Loại
Tên
Phiên bản
Giấy phép
Trang web
- Sản phẩm: https://wordpress.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 7.3VulDB Điểm tạm thời meta: 7.0
VulDB Điểm cơ sở: 7.3
VulDB Điểm tạm thời: 7.0
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Tiêm SQLCWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 20999
Nessus Tên: GLSA-200603-01 : WordPress: SQL injection vulnerability
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Port: 🔍
OpenVAS ID: 56362
OpenVAS Tên: Gentoo Security Advisory GLSA 200603-01 (WordPress)
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian 0-ngày: 🔍
nâng cấp: WordPress 1.5.2
dòng thời gian
04/03/2006 🔍06/03/2006 🔍
06/03/2006 🔍
06/03/2006 🔍
06/03/2006 🔍
17/11/2010 🔍
12/03/2015 🔍
20/03/2025 🔍
Nguồn
Sản phẩm: wordpress.comKhuyến cáo: gentoo.org
Trạng thái: Đã xác nhận
CVE: CVE-2006-1012 (🔍)
GCVE (CVE): GCVE-0-2006-1012
GCVE (VulDB): GCVE-100-29009
X-Force: 25321
SecurityFocus: 16950
Secunia: 19109
Vulnerability Center: 28265 - WordPress 1.5.2 Remote SQL Injection Vulnerability via the User-Agent Field, High
mục
Được tạo: 12/03/2015 12:19Đã cập nhật: 20/03/2025 15:40
Thay đổi: 12/03/2015 12:19 (58), 09/03/2017 12:04 (6), 08/07/2021 09:20 (3), 08/07/2021 09:24 (1), 20/03/2025 15:40 (17)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận