CVE-2012-4252: ثغرات متعددة للتزوير عبر الطلبات المشتركة (CSRF) في MySQLDumper 1.24.4 تسمح للمهاجمين عن بُعد باختطاف مصادقة المسؤولين للطلبات التي (1) تزيل قيود الوصول إلى... | Kitploit

CVE-2012-4252

متوسطتم النشر

ثغرات متعددة للتزوير عبر الطلبات المشتركة (CSRF) في MySQLDumper 1.24.4 تسمح للمهاجمين عن بُعد باختطاف مصادقة المسؤولين للطلبات التي (1) تزيل قيود الوصول إلى...

تم النشر: 13‏/08‏/2012
محدث: 06‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 27‏/04‏/2012

CVSS الأساسي

5.1/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:H/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

1.1‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 64.2‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرات متعددة للتزوير عبر الطلبات المشتركة (CSRF) في MySQLDumper 1.24.4 تسمح للمهاجمين عن بُعد باختطاف مصادقة المسؤولين للطلبات التي (1) تزيل قيود الوصول إلى الملفات عبر إجراء deletehtaccess، أو (2) تُسقط قاعدة بيانات عبر قيمة kill في إجراء db، أو (3) تُلغي تثبيت التطبيق عبر قيمة 101 في معامل phase إلى learn/cubemail/install.php، أو (4) تحذف config.php عبر قيمة 2 في معامل phase إلى learn/cubemail/install.php، أو (5) تغيّر كلمة المرور عبر إجراء schutz، أو (6) تنفّذ أوامر SQL عشوائية عبر معامل sql_statement إلى learn/cubemail/sql.php.

المصادر

MySQLDumper 1.24.4 - 'main.php' Multiple Cross-Site Request Forgery Vulnerabilitiesاستغلال
AkaStep · php · 27‏/04‏/2012

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.