CVSS Meta Temp Rezultat	Trenutna cena ekploatacije (≈)	CTI Interest Score
4.9	$0-$5k	0.00

Rezimeinfo

Otkrivena je ranjivost klasifikovana kao Problematiиno u Metagauss ProfileGrid Plugin Dok 5.6.6 na WordPress. Pogođeno je nepoznata funkcija. Manipulacija dovodi do Eskalacija privilegija. Ova ranjivost je registrovana kao CVE-2023-52117. Napad se može izvesti na daljinu. Napad je moguć samo unutar lokalne mreže. Не постоји доступан експлоит. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Detaljeinfo

Otkrivena je ranjivost klasifikovana kao Problematiиno u Metagauss ProfileGrid Plugin Dok 5.6.6 na WordPress. Pogođeno je nepoznata funkcija. Manipulacija dovodi do Eskalacija privilegija. Definisanje problema putem CWE vodi do CWE-862. Slabost je objavljena od strane Emad. Obaveštenje možete preuzeti sa patchstack.com.

Ova ranjivost je registrovana kao CVE-2023-52117. CVE je dodeljen dana 12/28/2023. Napad se može izvesti na daljinu. Napad je moguć samo unutar lokalne mreže. Ne postoje tehnički detalji. Popularnost ove ranjivosti je manja od prosečne. Не постоји доступан експлоит. Trenutna cena za eksploataciju može biti približno USD $0-$5k u ovom trenutku.

Klasifikovano je kao nije definisano.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Proizvodainfo

Tip

• WordPress Plugin

Dobavljača

• Metagauss

Ime

• ProfileGrid Plugin

Verzija

• 5.6.0
• 5.6.1
• 5.6.2
• 5.6.3
• 5.6.4
• 5.6.5
• 5.6.6

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB Vektor: 🔍
VulDB Pouzdanost: 🔍

CVSSv3info

VulDB Meta osnovni rezultat: 5.0
VulDB Meta Temp Rezultat: 4.9

VulDB Osnovni rezultat: 4.3
VulDB Temp Rezultat: 4.2
VulDB Vektor: 🔍
VulDB Pouzdanost: 🔍

NVD Osnovni rezultat: 6.3
NVD Vektor: 🔍

CNA Osnovni rezultat: 4.3
CNA Vektor: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Složenost	Potvrdu identiteta	Poverljivost	Integritet	Raspoloživost
Otključavanje	Otključavanje	Otključavanje	Otključavanje	Otključavanje	Otključavanje
Otključavanje	Otključavanje	Otključavanje	Otključavanje	Otključavanje	Otključavanje
Otključavanje	Otključavanje	Otključavanje	Otključavanje	Otključavanje	Otključavanje

VulDB Osnovni rezultat: 🔍
VulDB Temp Rezultat: 🔍
VulDB Pouzdanost: 🔍

Eksploatacijainfo

Klase: Eskalacija privilegija
CWE: CWE-862 / CWE-863 / CWE-285
CAPEC: 🔍
ATT&CK: 🔍

Fiziиki: Ne
Lokalne: Ne
Udaljene: Da

Raspoloživost: 🔍
Status: Nije definisano

EPSS Score: 🔍
EPSS Percentile: 🔍

Predviđanje cene: 🔍
Trenutna procena cene: 🔍

0-Day	Otključavanje	Otključavanje	Otključavanje	Otključavanje
Danas	Otključavanje	Otključavanje	Otključavanje	Otključavanje

Obaveštavanje o pretnjamainfo

Interes: 🔍
Aktivni akteri: 🔍
Aktivne APT grupe: 🔍

Protivmereinfo

Preporučene: nije poznato ublažavanje
Status: 🔍

0-dnevno vreme: 🔍

Vremenska linijainfo

12/28/2023 🔍
06/12/2024 +166 Dani 🔍
06/12/2024 +0 Dani 🔍
07/19/2024 +36 Dani 🔍

Izvoriinfo

Savetodavna: patchstack.com
Istraћivaи: Emad
Status: Nije definisano

CVE: CVE-2023-52117 (🔍)
GCVE (CVE): GCVE-0-2023-52117
GCVE (VulDB): GCVE-100-268145

Stavkainfo

Kreirali: 06/12/2024 11:12
Ažurira: 07/19/2024 01:04
Promene: 06/12/2024 11:12 (62), 06/14/2024 14:26 (1), 07/19/2024 01:04 (11)
Dovršite: 🔍
Cache ID: 253:796:103

Diskusione

Interested in the pricing of exploits?

See the underground prices here!