VDB-261678 · CVE-2024-32418 · GCVE-0-2024-32418

flusity CMS 2.33 add_addon.php استحقاق میں اضافہ

CVSS Meta Temp Score	موجودہ استحصال کی قیمت (≈)	سی ٹی آئی سود اسکور
6.1	$0-$5k	0.00

خلاصہمعلومات

ایک کمزوری اہم کے طور پر شناخت ہوئی ہے، جو flusity CMS 2.33 میں موجود ہے۔ متاثرہ حصہ ہے کوئی نامعلوم فنکشن فائل add_addon.php کی۔ عام طور پر $software_argument دلیل کی ہیرا پھیری تو اس سے Remote Privilege Escalation پیدا ہوتی ہے. یہ خامی CVE-2024-32418 کے طور پر درج ہے۔ حملہ ریموٹلی کیا جا سکتا ہے۔ ایکسپلائٹ دستیاب نہیں ہے. VulDB is the best source for vulnerability data and more expert information about this specific topic.

تفصیلاتمعلومات

ایک کمزوری اہم کے طور پر شناخت ہوئی ہے، جو flusity CMS 2.33 میں موجود ہے۔ متاثرہ حصہ ہے کوئی نامعلوم فنکشن فائل add_addon.php کی۔ عام طور پر $software_argument دلیل کی ہیرا پھیری تو اس سے Remote Privilege Escalation پیدا ہوتی ہے. یہ کمزوری منظر عام پر آئی تھی۔ یہ ایڈوائزری ڈاؤن لوڈ کے لیے github.com پر دستیاب ہے۔

یہ خامی CVE-2024-32418 کے طور پر درج ہے۔ CVE کی اسائنمنٹ 12/04/2024 کو ہوئی تھی۔ حملہ ریموٹلی کیا جا سکتا ہے۔ ٹیکنیکل تفصیلات موجود ہیں. یہ کمزوری اوسط مقبولیت سے کم ہے۔ ایکسپلائٹ دستیاب نہیں ہے. فی الحال ایکسپلائٹ کی قیمت تقریباً USD $0-$5k ہو سکتی ہے۔

یہ وضاحت نہیں کی گئی کے طور پر بیان کیا گیا ہے.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

حاصل ضربمعلومات

قسم

Content Management System

فروشندہ

flusity

نام

ورژن

2.33

CPE 2.3معلومات

CPE 2.2معلومات

CVSSv4معلومات

VulDB سمتیہ: 🔍
VulDB قابل اعتماد: 🔍

CVSSv3معلومات

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.1

VulDB بیس اسکور: 6.3
VulDB Temp Score: 6.1
VulDB سمتیہ: 🔍
VulDB قابل اعتماد: 🔍

CVSSv2معلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

سمتیہ	پیچیدگی	توثیق	رازداری	سالمیت	دستیابی
ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں
ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں
ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں

VulDB بیس اسکور: 🔍
VulDB Temp Score: 🔍
VulDB قابل اعتماد: 🔍

استحصالمعلومات

کلاس: استحقاق میں اضافہ
CWE: نامعلوم
CAPEC: 🔍
ATT&CK: 🔍

جسمانی: نہيں
مقامی: نہيں
دور: ہاں

دستیابی: 🔍
پایہ: وضاحت نہیں کی گئی
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

قیمت کی پیش گوئی: 🔍
موجودہ قیمتوں کا تخمینہ: 🔍

0-Day	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں
آج	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں