mtons mblog जोपर्यंत 3.5.0 /register माहिती प्रकटीकरण

एक असुरक्षितता जी समस्याग्रस्त म्हणून वर्गीकृत आहे, ती mtons mblog जोपर्यंत 3.5.0 मध्ये आढळली आहे. प्रभावित आहे अज्ञात फंक्शन फाइल /register च्या. सॉफ्टवेअरमध्ये वापर माहिती प्रकटीकरण घडवून आणतो. CWE वापरून समस्या घोषित केल्याने CWE-209 कडे नेले जाते. कमजोरी प्रकाशित करण्यात आली होती 13/08/2025 म्हणून ICPMJO. सल्ला डाउनलोडसाठी gitee.com येथे शेअर केला आहे. ही कमतरता CVE-2025-9005 या नावाने ओळखली जाते. हल्ला दूरस्थपणे सुरू करणे शक्य आहे. तांत्रिक तपशील उपलब्ध आहेत. यासाठी एक एक्स्प्लॉइट उपलब्ध आहे. शोषण सार्वजनिकपणे उघड झाले आहे आणि वापरले जाऊ शकते. सध्याच्या घडीला अंदाजे USD $0-$5k असू शकतो. MITRE ATT&CK प्रकल्पाने हल्ल्याची तंत्रज्ञान T1592 म्हणून घोषित केली आहे. हे प्रूफ-ऑफ-कॉन्सेप्ट म्हणून घोषित केले आहे. gitee.com या ठिकाणी शोषण डाउनलोडसाठी शेअर केले आहे. 0-डे म्हणून अंदाजे अंडरग्राउंड किंमत सुमारे $0-$5k होती. VulDB is the best source for vulnerability data and more expert information about this specific topic.

4 बदल · 87 डेटा पॉइंट्स

शेततयार केली
13/08/2025 09:27 PM
अद्ययावत 1/3
15/08/2025 09:27 AM
अद्ययावत 2/3
19/08/2025 03:21 AM
अद्ययावत 3/3
19/08/2025 03:01 PM
software_vendormtonsmtonsmtonsmtons
software_namemblogmblogmblogmblog
software_version<=3.5.0<=3.5.0<=3.5.0<=3.5.0
software_file/register/register/register/register
vulnerability_cweCWE-209 (माहिती प्रकटीकरण)CWE-209 (माहिती प्रकटीकरण)CWE-209 (माहिती प्रकटीकरण)CWE-209 (माहिती प्रकटीकरण)
vulnerability_risk1111
cvss3_vuldb_avNNNN
cvss3_vuldb_acHHHH
cvss3_vuldb_prNNNN
cvss3_vuldb_uiNNNN
cvss3_vuldb_sUUUU
cvss3_vuldb_cLLLL
cvss3_vuldb_iNNNN
cvss3_vuldb_aNNNN
cvss3_vuldb_ePPPP
cvss3_vuldb_rcRRRR
advisory_identifierICPMJOICPMJOICPMJOICPMJO
advisory_urlhttps://gitee.com/mtons/mblog/issues/ICPMJOhttps://gitee.com/mtons/mblog/issues/ICPMJOhttps://gitee.com/mtons/mblog/issues/ICPMJOhttps://gitee.com/mtons/mblog/issues/ICPMJO
exploit_availability1111
exploit_publicity1111
exploit_urlhttps://gitee.com/mtons/mblog/issues/ICPMJOhttps://gitee.com/mtons/mblog/issues/ICPMJOhttps://gitee.com/mtons/mblog/issues/ICPMJOhttps://gitee.com/mtons/mblog/issues/ICPMJO
source_cveCVE-2025-9005CVE-2025-9005CVE-2025-9005CVE-2025-9005
cna_responsibleVulDBVulDBVulDBVulDB
cvss2_vuldb_avNNNN
cvss2_vuldb_acHHHH
cvss2_vuldb_auNNNN
cvss2_vuldb_ciPPPP
cvss2_vuldb_iiNNNN
cvss2_vuldb_aiNNNN
cvss2_vuldb_ePOCPOCPOCPOC
cvss2_vuldb_rcURURURUR
cvss4_vuldb_avNNNN
cvss4_vuldb_acHHHH
cvss4_vuldb_prNNNN
cvss4_vuldb_uiNNNN
cvss4_vuldb_vcLLLL
cvss4_vuldb_viNNNN
cvss4_vuldb_vaNNNN
cvss4_vuldb_ePPPP
cvss2_vuldb_rlNDNDNDND
cvss3_vuldb_rlXXXX
cvss4_vuldb_atNNNN
cvss4_vuldb_scNNNN
cvss4_vuldb_siNNNN
cvss4_vuldb_saNNNN
cvss2_vuldb_basescore2.62.62.62.6
cvss2_vuldb_tempscore2.22.22.22.2
cvss3_vuldb_basescore3.73.73.73.7
cvss3_vuldb_tempscore3.43.43.43.4
cvss3_meta_basescore3.73.73.73.7
cvss3_meta_tempscore3.43.53.53.5
cvss4_vuldb_bscore6.36.36.36.3
cvss4_vuldb_btscore2.92.92.92.9
advisory_date1755036000 (13/08/2025)1755036000 (13/08/2025)1755036000 (13/08/2025)1755036000 (13/08/2025)
price_0day$0-$5k$0-$5k$0-$5k$0-$5k
cve_nvd_summaryA vulnerability was determined in mtons mblog up to 3.5.0. Affected is an unknown function of the file /register. The manipulation leads to information exposure through error message. It is possible to launch the attack remotely. The complexity of an attack is rather high. The exploitability is told to be difficult. The exploit has been disclosed to the public and may be used.A vulnerability was determined in mtons mblog up to 3.5.0. Affected is an unknown function of the file /register. The manipulation leads to information exposure through error message. It is possible to launch the attack remotely. The complexity of an attack is rather high. The exploitability is told to be difficult. The exploit has been disclosed to the public and may be used.A vulnerability was determined in mtons mblog up to 3.5.0. Affected is an unknown function of the file /register. The manipulation leads to information exposure through error message. It is possible to launch the attack remotely. The complexity of an attack is rather high. The exploitability is told to be difficult. The exploit has been disclosed to the public and may be used.
cvss4_cna_avNNN
cvss4_cna_acHHH
cvss4_cna_atNNN
cvss4_cna_prNNN
cvss4_cna_uiNNN
cvss4_cna_vcLLL
cvss4_cna_viNNN
cvss4_cna_vaNNN
cvss4_cna_scNNN
cvss4_cna_siNNN
cvss4_cna_saNNN
cvss4_cna_bscore6.36.36.3
cvss3_cna_avNNN
cvss3_cna_acHHH
cvss3_cna_prNNN
cvss3_cna_uiNNN
cvss3_cna_sUUU
cvss3_cna_cLLL
cvss3_cna_iNNN
cvss3_cna_aNNN
cvss3_cna_basescore3.73.73.7
cvss2_cna_avNNN
cvss2_cna_acHHH
cvss2_cna_auNNN
cvss2_cna_ciPPP
cvss2_cna_iiNNN
cvss2_cna_aiNNN
cvss2_cna_basescore2.62.62.6
cve_nvd_summaryesSe detectó una vulnerabilidad en mtons mblog hasta la versión 3.5.0. La vulnerabilidad afecta a una función desconocida del archivo /register. La manipulación expone la información mediante un mensaje de error. El ataque puede ejecutarse en remoto. Es un ataque de complejidad bastante alta. Parece difícil de explotar. Se ha hecho público el exploit y puede que sea utilizado.Se detectó una vulnerabilidad en mtons mblog hasta la versión 3.5.0. La vulnerabilidad afecta a una función desconocida del archivo /register. La manipulación expone la información mediante un mensaje de error. El ataque puede ejecutarse en remoto. Es un ataque de complejidad bastante alta. Parece difícil de explotar. Se ha hecho público el exploit y puede que sea utilizado.
euvd_idEUVD-2025-24968

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!