[go: up one dir, main page]
More Web Proxy on the site http://driver.im/

LyLme_spage 1.9.5 admin/link.php cross site scripting

CVSS Meta Temp poängNuvarande exploateringspris (≈)CTI intressepoäng
3.5$0-$5k0.00

Det var en problematiskt svag punkt upptäcktes i LyLme_spage 1.9.5. Som påverkar en okänd funktion filen admin/link.php. Manipulering en okänd ingång leder till en sårbarhet klass cross site scripting svag punkt.

Den rådgivande finns tillgänglig för nedladdning på github.com. Denna svaga punkt behandlas som CVE-2024-36674. De kan lätt utnyttjas. Attacken på nätet kan. Det finns tekniska detaljer, men ingen exploit känd.

Genom att söka via Google på inurl:admin/link.php potentiellt sårbara system kan hittas.

Det finns inga kända uppgifter om åtgärder. Användningen av en alternativ produkt är användbar.

Produktinfo

namn

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔒
VulDB CVSS-BT Score: 🔒
VulDB Vektor: 🔒
VulDB Pålitlighet: 🔍

CVSSv3info

VulDB Meta Basscore: 3.5
VulDB Meta Temp poäng: 3.5

VulDB Baspoäng: 3.5
VulDB Temp Betyg: 3.5
VulDB Vektor: 🔒
VulDB Pålitlighet: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitetAutentiseringSekretessIntegritetTillgänglighet
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp

VulDB Baspoäng: 🔒
VulDB Temp Betyg: 🔒
VulDB Pålitlighet: 🔍

Utnyttjarinfo

Klass: Cross site scripting
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒

Lokal: Nej
Avlägsen: Ja

Tillgänglighet: 🔒
Status: Inte definierad
Google Hack: 🔒
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔒

0-Daylåsa upplåsa upplåsa upplåsa upp
I daglåsa upplåsa upplåsa upplåsa upp

Hotinformationinfo

Intressera: 🔍
Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍

Motåtgärderinfo

Rekommenderad: ingen lindring känd
Status: 🔍

0-dagars tid: 🔒

Tidslinjeinfo

30/05/2024 CVE tilldelad
03/06/2024 +4 dagar Rådgivande avslöjas
03/06/2024 +0 dagar VulDB-post skapad
03/06/2024 +0 dagar VulDB senaste uppdatering

Källorinfo

Rådgivande: 91
Status: Bekräftad

CVE: CVE-2024-36674 (🔒)

Inträdeinfo

Skapad: 03/06/2024 18:50
Ändringar: 03/06/2024 18:50 (51)
Komplett: 🔍
Cache ID: 79:0F2:103

Submitinfo

Duplicate

Diskussion

Inga kommentarer än. språk: sv + en.

Logga in för att kommentera.

Do you need the next level of professionalism?

Upgrade your account now!