CVE-2009-2220: ثغرات متعددة لتجاوز الدلائل في Tribiq CMS 5.0.12c، عندما يكون register_globals مفعّلاً و magic_quotes_gpc معطّلاً، تسمح للمهاجمين عن بُعد بتضمين وربما تنفيذ... | Kitploit

CVE-2009-2220

متوسطتم النشر

ثغرات متعددة لتجاوز الدلائل في Tribiq CMS 5.0.12c، عندما يكون register_globals مفعّلاً و magic_quotes_gpc معطّلاً، تسمح للمهاجمين عن بُعد بتضمين وربما تنفيذ...

تم النشر: 26‏/06‏/2009
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 24‏/06‏/2009

CVSS الأساسي

5.1/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:H/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

2.0‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 79.3‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرات متعددة لتجاوز الدلائل في Tribiq CMS 5.0.12c، عندما يكون register_globals مفعّلاً و magic_quotes_gpc معطّلاً، تسمح للمهاجمين عن بُعد بتضمين وربما تنفيذ ملفات عشوائية عبر تسلسلات تجاوز الدلائل في معامل template_path إلى (1) masthead.inc.php، و(2) toppanel.inc.php، و(3) contact.inc.php في templates/mytribiqsite/tribiq-CL-9000/includes؛ ومعامل use_template_family إلى (4) templates/mytribiqsite/tribiq-CL-9000/includes/nlarlist_content.inc.php. ملاحظة: المتجه tribal-GPL-1066/includes/header.inc.php مغطى بالفعل بواسطة CVE-2008-4894.

المصادر

Tribiq CMS 5.0.12c - Cross-Site Scripting / Local File Inclusionاستغلال
CraCkEr · php · 24‏/06‏/2009

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.