CVE-2005-1921: ثغرة حقن تقييم (Eval Injection) في PEAR XML_RPC 1.3.0 والإصدارات الأقدم (المعروف أيضًا باسم XML-RPC أو xmlrpc) وPHPXMLRPC (المعروف أيضًا باسم XML-RPC For PHP... | Kitploit

CVE-2005-1921

عاليتم النشر

ثغرة حقن تقييم (Eval Injection) في PEAR XML_RPC 1.3.0 والإصدارات الأقدم (المعروف أيضًا باسم XML-RPC أو xmlrpc) وPHPXMLRPC (المعروف أيضًا باسم XML-RPC For PHP...

تم النشر: 01‏/07‏/2005
محدث: 07‏/08‏/2024
تخصيص CNA: redhat
الأدلة المرصودة: 01‏/07‏/2005

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

79.1‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.6‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة حقن تقييم (Eval Injection) في PEAR XML_RPC 1.3.0 والإصدارات الأقدم (المعروف أيضًا باسم XML-RPC أو xmlrpc) وPHPXMLRPC (المعروف أيضًا باسم XML-RPC For PHP أو php-xmlrpc) 1.1 والإصدارات الأقدم، والمستخدمة في منتجات مثل (1) WordPress، و(2) Serendipity، و(3) Drupal، و(4) egroupware، و(5) MailWatch، و(6) TikiWiki، و(7) phpWebSite، و(8) Ampache، وغيرها، تسمح للمهاجمين عن بُعد بتنفيذ كود PHP عشوائي عبر ملف XML، لا يتم تنظيفه بشكل صحيح قبل استخدامه في جملة eval.

المصادر

XML-RPC Library 1.3.0 - 'xmlrpc.php' Remote Code Injectionاستغلال
ilo-- · php · 01‏/07‏/2005
XML-RPC Library 1.3.0 - 'xmlrpc.php' Remote Command Execution (2)استغلال
dukenn · php · 04‏/07‏/2005

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.