CVE-2006-4889 - Detail CVSS, EPSS & CISA Kev | CVE Find

Vendor dan Produk

CPE, singkatan dari Common Platform Enumeration, adalah skema standar untuk penamaan perangkat keras, perangkat lunak, dan sistem operasi. CPE menyediakan skema penamaan terstruktur untuk mengidentifikasi dan mengklasifikasikan sistem teknologi informasi, platform, dan paket secara unik berdasarkan atribut tertentu seperti vendor, nama produk, versi, pembaruan, edisi, dan bahasa.

Deskripsi CVE

Multiple PHP remote file inclusion vulnerabilities in Telekorn SignKorn Guestbook (SL) 1.3 and earlier, when register_globals is enabled, allow remote attackers to execute arbitrary PHP code via a URL in the dir_path parameter in (1) index.php, (2) includes/functions.gb.php, (3) includes/functions.admin.php, (4) includes/admin.inc.php, (5) help.php, (6) smile.php, (7) entry.php; (8) adminhelp0.php, (9) adminhelp1.php, (10) adminhelp2.php, and (11) adminhelp3.php in (a) help/en and (b) help/de directories; and the (12) preview.php, (13) log.php, (14) index.php, (15) config.php, and (16) admin.php in the (c) admin directory, a different set of vectors than CVE-2006-4788.

Informasi CVE

Metrik

Metrik	Skor	Tingkat keparahan	CVSS Vektor	Sumber
V2	5.1		AV:N/AC:H/Au:N/C:P/I:P/A:P	nvd@nist.gov

EPSS

EPSS adalah model penilaian yang memprediksi kemungkinan suatu kerentanan dieksploitasi.

Skor EPSS

Model EPSS menghasilkan skor probabilitas antara 0 dan 1 (0 hingga 100%). Semakin tinggi skor, semakin besar probabilitas bahwa suatu kerentanan akan dieksploitasi.

Persentil EPSS

Persentil digunakan untuk meranking CVE berdasarkan skor EPSS mereka. Misalnya, CVE di persentil ke-95 berdasarkan skor EPSS-nya lebih mungkin dieksploitasi daripada 95% CVE lainnya. Dengan demikian, persentil digunakan untuk membandingkan skor EPSS suatu CVE dengan CVE lainnya.

EPSS First.org

Informasi eksploitasi

Exploit Database EDB-ID : 2354

Tanggal publikasi : 2006-09-11 22h00 +00:00
Penulis : SHiKaA
Terverifikasi EDB : Yes

Exploit Database EDB-ID : 28541

Tanggal publikasi : 2006-09-11 22h00 +00:00
Penulis : ThE_LeO
Terverifikasi EDB : Yes

Exploit Database EDB-ID : 28540

Tanggal publikasi : 2006-09-11 22h00 +00:00
Penulis : ThE_LeO
Terverifikasi EDB : Yes

Exploit Database EDB-ID : 28539

Tanggal publikasi : 2006-09-11 22h00 +00:00
Penulis : ThE_LeO
Terverifikasi EDB : Yes

Exploit Database EDB-ID : 28538

Tanggal publikasi : 2006-09-11 22h00 +00:00
Penulis : ThE_LeO
Terverifikasi EDB : Yes

Exploit Database EDB-ID : 28537

Tanggal publikasi : 2006-09-11 22h00 +00:00
Penulis : ThE_LeO
Terverifikasi EDB : Yes

Exploit Database EDB-ID : 28532

Tanggal publikasi : 2006-09-11 22h00 +00:00
Penulis : ThE_LeO
Terverifikasi EDB : Yes

Exploit Database EDB-ID : 28533

Tanggal publikasi : 2006-09-11 22h00 +00:00
Penulis : ThE_LeO
Terverifikasi EDB : Yes

Exploit Database EDB-ID : 28534

Tanggal publikasi : 2006-09-11 22h00 +00:00
Penulis : ThE_LeO
Terverifikasi EDB : Yes

Exploit Database EDB-ID : 28535

Tanggal publikasi : 2006-09-11 22h00 +00:00
Penulis : ThE_LeO
Terverifikasi EDB : Yes

Exploit Database EDB-ID : 28528

Tanggal publikasi : 2006-09-11 22h00 +00:00
Penulis : ThE_LeO
Terverifikasi EDB : Yes

Exploit Database EDB-ID : 28529

Tanggal publikasi : 2006-09-11 22h00 +00:00
Penulis : ThE_LeO
Terverifikasi EDB : Yes

Exploit Database EDB-ID : 28530

Tanggal publikasi : 2006-09-11 22h00 +00:00
Penulis : ThE_LeO
Terverifikasi EDB : Yes

Exploit Database EDB-ID : 28531

Tanggal publikasi : 2006-09-11 22h00 +00:00
Penulis : ThE_LeO
Terverifikasi EDB : Yes

Exploit Database EDB-ID : 28525

Tanggal publikasi : 2006-09-11 22h00 +00:00
Penulis : ThE_LeO
Terverifikasi EDB : Yes

Exploit Database EDB-ID : 28524

Tanggal publikasi : 2006-09-11 22h00 +00:00
Penulis : ThE_LeO
Terverifikasi EDB : Yes

Exploit Database EDB-ID : 28523

Tanggal publikasi : 2006-09-11 22h00 +00:00
Penulis : ThE_LeO
Terverifikasi EDB : Yes

Exploit Database EDB-ID : 28536

Tanggal publikasi : 2006-09-11 22h00 +00:00
Penulis : ThE_LeO
Terverifikasi EDB : Yes

Exploit Database EDB-ID : 28526

Tanggal publikasi : 2006-09-11 22h00 +00:00
Penulis : ThE_LeO
Terverifikasi EDB : Yes

Exploit Database EDB-ID : 28522

Tanggal publikasi : 2006-09-11 22h00 +00:00
Penulis : ThE_LeO
Terverifikasi EDB : Yes

Exploit Database EDB-ID : 28527

Tanggal publikasi : 2006-09-11 22h00 +00:00
Penulis : ThE_LeO
Terverifikasi EDB : Yes

Produk yang Disebutkan

Konfigurasi 0

Telekorn>>Signkorn_guestbook >> Version Hingga (termasuk) 1.3

Telekorn>>Signkorn_guestbook >> Version 1.1

Telekorn>>Signkorn_guestbook >> Version 1.2

Referensi

http://www.osvdb.org/32201
Tags : vdb-entry, x_refsource_OSVDB

http://www.osvdb.org/32218
Tags : vdb-entry, x_refsource_OSVDB

http://www.osvdb.org/32205
Tags : vdb-entry, x_refsource_OSVDB

http://www.osvdb.org/32217
Tags : vdb-entry, x_refsource_OSVDB

http://www.osvdb.org/32211
Tags : vdb-entry, x_refsource_OSVDB

https://exchange.xforce.ibmcloud.com/vulnerabilities/28888
Tags : vdb-entry, x_refsource_XF

http://www.osvdb.org/32214
Tags : vdb-entry, x_refsource_OSVDB

http://www.osvdb.org/32206
Tags : vdb-entry, x_refsource_OSVDB

http://www.securityfocus.com/archive/1/446086/100/0/threaded
Tags : mailing-list, x_refsource_BUGTRAQ

http://www.telekorn.com/forum/showthread.php?t=1427
Tags : x_refsource_CONFIRM

http://www.osvdb.org/32215
Tags : vdb-entry, x_refsource_OSVDB

http://www.osvdb.org/32200
Tags : vdb-entry, x_refsource_OSVDB

http://www.osvdb.org/32204
Tags : vdb-entry, x_refsource_OSVDB

http://www.osvdb.org/32208
Tags : vdb-entry, x_refsource_OSVDB

http://www.osvdb.org/32203
Tags : vdb-entry, x_refsource_OSVDB

http://www.osvdb.org/32207
Tags : vdb-entry, x_refsource_OSVDB

http://www.osvdb.org/32199
Tags : vdb-entry, x_refsource_OSVDB

http://www.osvdb.org/32202
Tags : vdb-entry, x_refsource_OSVDB

http://www.osvdb.org/32210
Tags : vdb-entry, x_refsource_OSVDB

http://www.osvdb.org/32212
Tags : vdb-entry, x_refsource_OSVDB

http://www.securityfocus.com/bid/19977
Tags : vdb-entry, x_refsource_BID

http://www.osvdb.org/32213
Tags : vdb-entry, x_refsource_OSVDB

http://www.osvdb.org/32209
Tags : vdb-entry, x_refsource_OSVDB

http://securityreason.com/securityalert/1619
Tags : third-party-advisory, x_refsource_SREASON

http://www.osvdb.org/32216
Tags : vdb-entry, x_refsource_OSVDB

Informasi yang disajikan di CVE Find berasal dari beberapa sumber referensi yang dipilih dengan cermat. Data CVE disediakan oleh MITRE Corporation dan National Vulnerability Database (NVD). Katalog Known Exploited Vulnerabilities (KEV) bersumber dari Cybersecurity and Infrastructure Security Agency (CISA), sementara skor EPSS berasal dari FIRST.org. Selain itu, data mengenai kelemahan perangkat lunak (CWE) dan pola serangan umum (CAPEC) dikelola oleh MITRE Corporation, dan informasi tentang konfigurasi perangkat keras dan perangkat lunak (CPE) disediakan oleh NVD.