Drupal 6.x-3.2/6.x-3.18 Webform البرمجة عبر المواقع

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.1$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Drupal 6.x-3.2/6.x-3.18. تتعلق المشكلة بوظيفة غير معروفة في المكون Webform Module. عند التلاعب ينتج البرمجة عبر المواقع. تحمل هذه الثغرة المعرف CVE-2014-8318. يمكن شن الهجوم عن بُعد. أيضًا، هناك استغلال متوفر. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Drupal 6.x-3.2/6.x-3.18. تتعلق المشكلة بوظيفة غير معروفة في المكون Webform Module. عند التلاعب ينتج البرمجة عبر المواقع. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-79. المشكلة تمت مشاركتها بتاريخ 12/02/2014 بواسطة Maurits Lawende كـ SA-CONTRIB-2014-018 كـ استشارة (موقع إلكتروني). يمكنك تنزيل التنبيه من drupal.org.

تحمل هذه الثغرة المعرف CVE-2014-8318. حدث تعيين CVE في 17/10/2014. يمكن شن الهجوم عن بُعد. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1059.007.

إذا كان هناك قيمة لـ فعالة للغاية، فسيتم التصريح بأنه فعالة للغاية. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k.

من المستحسن ترقية المكون المتضرر. ورد في التنبيه الملاحظة التالية:

(...) upgrade to webform 6.x-3.20 (...) 7.x-3.20 (...) 7.x-4.0-beta2

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 65528), X-Force (91156) , Secunia (SA56860).

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.3
VulDB الدرجة المؤقتة للميتا: 4.1

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: البرمجة عبر المواقع
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: فعالة للغاية

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

12/02/2014 🔍
12/02/2014 +0 أيام 🔍
22/02/2014 +10 أيام 🔍
17/10/2014 +237 أيام 🔍
17/10/2014 +0 أيام 🔍
09/06/2021 +2427 أيام 🔍

المصادرالمعلومات

منتج: drupal.org

استشارة: SA-CONTRIB-2014-018
باحث: Maurits Lawende
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2014-8318 (🔍)
GCVE (CVE): GCVE-0-2014-8318
GCVE (VulDB): GCVE-100-12346
X-Force: 91156 - Webform module for Drupal label titles cross-site scripting, Medium Risk
SecurityFocus: 65528 - Drupal Webform Module Cross Site Scripting Vulnerability
Secunia: 56860 - Drupal Webform Module Label Titles Script Insertion Vulnerability, Less Critical
OSVDB: 103262

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 22/02/2014 02:39 PM
تم التحديث: 09/06/2021 03:39 PM
التغييرات: 22/02/2014 02:39 PM (60), 30/03/2019 03:25 PM (5), 09/06/2021 03:39 PM (3)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!