profile-builder Plugin bis 2.2.4 auf WordPress Cross Site Scripting
CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
5.1 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle in profile-builder Plugin bis 2.2.4 für WordPress ausgemacht. Sie wurde als problematisch eingestuft. Es betrifft eine unbekannte Funktion. Mit der Manipulation mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2015-9328 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Details
Eine Schwachstelle wurde in profile-builder Plugin bis 2.2.4 auf WordPress (WordPress Plugin) gefunden. Sie wurde als problematisch eingestuft. Hierbei geht es um unbekannter Programmcode. Dank Manipulation mit einer unbekannten Eingabe kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-79. Das hat Auswirkungen auf die Integrität. CVE fasst zusammen:
The profile-builder plugin before 2.2.5 for WordPress has XSS.
Die Schwachstelle wurde am 21.08.2019 veröffentlicht. Die Identifikation der Schwachstelle findet seit dem 20.08.2019 als CVE-2015-9328 statt. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es wird vorausgesetzt, dass das Opfer eine spezifische Handlung vornimmt. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1059.007.
Ein Upgrade auf die Version 2.2.5 vermag dieses Problem zu beheben.
Von weiterem Interesse können die folgenden Einträge sein: VDB-140508 und VDB-140502. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produkt
Typ
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.2VulDB Meta Temp Score: 5.1
VulDB Base Score: 4.3
VulDB Temp Score: 4.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 6.1
NVD Vector: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Cross Site ScriptingCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: profile-builder Plugin 2.2.5
Timeline
20.08.2019 🔍21.08.2019 🔍
22.08.2019 🔍
28.11.2023 🔍
Quellen
Advisory: wordpress.orgStatus: Nicht definiert
CVE: CVE-2015-9328 (🔍)
GCVE (CVE): GCVE-0-2015-9328
GCVE (VulDB): GCVE-100-140504
Siehe auch: 🔍
Eintrag
Erstellt: 22.08.2019 09:09Aktualisierung: 28.11.2023 08:55
Anpassungen: 22.08.2019 09:09 (37), 02.08.2020 10:19 (18), 28.11.2023 08:55 (4)
Komplett: 🔍
Cache ID: 216:39E:103
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.