Joomla! حتى 3.1.5 Libraries example.php lang Reflected البرمجة عبر المواقع

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.0$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Joomla! حتى 3.1.5. تتأثر وظيفة غير معروفة من الملف libraries/idna_convert/example.php من المكون Libraries. عند التلاعب بالوسيط lang من خلال إدخال ">[script]alert(document.cookie);[/script]<!-- ينتج البرمجة عبر المواقع (Reflected). تم تسجيل هذه الثغرة تحت الرمز CVE-2013-5583. يمكن شن الهجوم عن بُعد. أيضًا، هناك استغلال متوفر. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Joomla-- ينتج البرمجة عبر المواقع (Reflected). استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-79. المشكلة تم الافصاح عنها بتاريخ 04/08/2013 بواسطة Emilio Pinna كـ Joomla core 3.1.5 reflected XSS vulnerability كـ استشارة (موقع إلكتروني). التنبيه متاح للتنزيل عبر disse.cting.org. تم الاتفاق مع البائع على النشر العلني.

تم تسجيل هذه الثغرة تحت الرمز CVE-2013-5583. تمت إحالة الـ سي في أي23/08/2013. يمكن شن الهجوم عن بُعد. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. اسلوب الهجوم المستخدم يسمىT1059.007 بحسب مشروع ميتري اتاك. سبب هذه الثغرة هو هذا الجزء من الشيفرة البرمجية:

if (isset($_REQUEST['lang'])) {
   if ('de' == $_REQUEST['lang'] || 'en' == $_REQUEST['lang']) $lang = $_REQUEST['lang'];
   $add .= '<input type="hidden" name="lang" value="'.$_REQUEST['lang'].'" />'."\n";
}

تم أعتبراها على أنها فعالة للغاية. يتم مشاركة الاستغلال للتنزيل على disse.cting.org. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان69280(Joomla! libraries/idna_convert/example.php lang Parameter XSS), يمكنك من البحث عن وجود هذه الثغرة الأمنية. ينتمي إلى عائلة CGI abuses : XSS.

أسم الباتش التصحيحي هوc00c033. يمكنك تنزيل التصحيح من github.com. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة. الاستشارة تتضمن الملاحظات التالية:

Fixed deleting the example.php file

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 61600), X-Force (90144), Secunia (SA54353), Vulnerability Center (SBV-41097) , Tenable (69280).

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB الدرجة المؤقتة للميتا: 6.0

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الأسم: Reflected
الفئة: البرمجة عبر المواقع / Reflected
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
لغة البرمجة: 🔍
تحميل: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 69280
Nessus الأسم: Joomla! libraries/idna_convert/example.php lang Parameter XSS
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 802022
OpenVAS الأسم: Joomla! lang Parameter Reflected Cross Site Scripting Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍

تصحيح: c00c033

الجدول الزمنيالمعلومات

03/08/2013 🔍
04/08/2013 +1 أيام 🔍
04/08/2013 +0 أيام 🔍
05/08/2013 +1 أيام 🔍
09/08/2013 +4 أيام 🔍
09/08/2013 +0 أيام 🔍
18/08/2013 +9 أيام 🔍
23/08/2013 +5 أيام 🔍
28/12/2013 +127 أيام 🔍
21/05/2021 +2701 أيام 🔍

المصادرالمعلومات

استشارة: Joomla core 3.1.5 reflected XSS vulnerability
باحث: Emilio Pinna
الحالة: مؤكد
منسق: 🔍

CVE: CVE-2013-5583 (🔍)
GCVE (CVE): GCVE-0-2013-5583
GCVE (VulDB): GCVE-100-9874
X-Force: 90144 - Joomla! example.php cross-site scripting
SecurityFocus: 61600
Secunia: 54353 - Joomla! "lang" Cross-Site Scripting Vulnerability, Less Critical
OSVDB: 95998 - Joomla! /libraries/idna_convert/example.php lang Parameter XSS
Vulnerability Center: 41097 - Joomla! Core \x3C\x3D3.1.5 Remote XSS Vulnerability via Lang Parameter in PHP Script, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 09/08/2013 05:43 PM
تم التحديث: 21/05/2021 09:08 AM
التغييرات: 09/08/2013 05:43 PM (61), 09/07/2015 10:40 AM (25), 21/05/2021 09:05 AM (8), 21/05/2021 09:08 AM (1)
كامل: 🔍
المتعهد: olku
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!