Kajona CMS 4.7 /kajona/xml.php class_messageprovider_exceptions_enabled Reflected البرمجة عبر المواقع
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 3.7 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Kajona CMS 4.7. تتأثر وظيفة غير معروفة من الملف /kajona/xml.php. ينتج عن التلاعب بالمعامل class_messageprovider_exceptions_enabled عبر إدخال false<a xmlns%3aa%3d'http%3a%2f%2fwww.w3.org%2f1999%2fxhtml'><a%3abody onload%3d'alert(1)'%2f><%2fa>&messageprovidertype=class_messageprovider_exceptions حدوث البرمجة عبر المواقع (Reflected).
يمكن شن الهجمة الإلكترونية هذه عن بعد. أيضًا، هناك استغلال متوفر.
من المستحسن ترقية المكون المتضرر.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Kajona CMS 4.7. تتأثر وظيفة غير معروفة من الملف /kajona/xml.php. ينتج عن التلاعب بالمعامل class_messageprovider_exceptions_enabled عبر إدخال false<a xmlns%3aa%3d'http%3a%2f%2fwww.w3.org%2f1999%2fxhtml'><a%3abody onload%3d'alert(1)'%2f><%2fa>&messageprovidertype=class_messageprovider_exceptions حدوث البرمجة عبر المواقع (Reflected). عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-80. المشكلة تم الافصاح عنها بتاريخ 15/09/2016 مع Curesec Research Team كـ Mailinglist Post (Full-Disclosure). التنبيه متاح للتنزيل عبر seclists.org.
يمكن شن الهجمة الإلكترونية هذه عن بعد. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1059.007.
إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. يتم مشاركة الاستغلال للتنزيل على seclists.org. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k.
الترقية إلى الإصدار 5.0 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر.
منتج
النوع
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.3VulDB الدرجة المؤقتة للميتا: 3.7
VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 3.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الأسم: Reflectedالفئة: البرمجة عبر المواقع / Reflected
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍
Google Hack: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍
ترقية: CMS 5.0
الجدول الزمني
13/04/2016 🔍25/05/2016 🔍
15/09/2016 🔍
15/09/2016 🔍
21/09/2016 🔍
04/11/2016 🔍
23/04/2019 🔍
المصادر
استشارة: seclists.orgمنظمة: Curesec Research Team
الحالة: غير معرفة
GCVE (VulDB): GCVE-100-91746
scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 21/09/2016 12:05 PMتم التحديث: 23/04/2019 04:42 PM
التغييرات: 21/09/2016 12:05 PM (50), 23/04/2019 04:42 PM (2)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق