MercuryBoard 1.1.1 post.php qu SQL Injection

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

In MercuryBoard 1.1.1 wurde eine kritische Schwachstelle ausgemacht. Davon betroffen ist unbekannter Code der Datei post.php. Durch die Manipulation des Arguments qu mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2005-0414 geführt. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.

Detailsinfo

In MercuryBoard 1.1.1 (Forum Software) wurde eine kritische Schwachstelle gefunden. Es geht um eine unbekannte Funktion der Datei post.php. Mittels Manipulieren des Arguments qu mit einer unbekannten Eingabe kann eine SQL Injection-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-89. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

SQL injection vulnerability in post.php for MercuryBoard 1.1.1 allows remote attackers to execute arbitrary SQL commands via a reply post action for index.php with (1) the t parameter or (2) the qu parameter.

Die Schwachstelle wurde am 24.01.2005 (Website) an die Öffentlichkeit getragen. Auf securitytracker.com kann das Advisory eingesehen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 14.02.2005 mit CVE-2005-0414 vorgenommen. Sie ist leicht ausnutzbar. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt. MITRE ATT&CK führt die Angriffstechnik T1505 für diese Schwachstelle.

Ein öffentlicher Exploit wurde durch Zeelock entwickelt und schon vor und nicht nach dem Advisory veröffentlicht. Der Exploit wird unter exploit-db.com zur Verfügung gestellt. Er wird als proof-of-concept gehandelt. Potentiell verwundbare Systeme können mit dem Google Dork inurl:post.php gefunden werden.

Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (19051), Exploit-DB (814), SecurityFocus (BID 10622†), OSVDB (13267†) und Secunia (SA14414†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-24564, VDB-24563, VDB-22065 und VDB-22066. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Typ

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: SQL Injection
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: Zeelock
Download: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

OpenVAS ID: 16247
OpenVAS Name: Multiple Vulnerabilities in MercuryBoard
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Timelineinfo

24.01.2005 🔍
24.01.2005 +0 Tage 🔍
28.01.2005 +3 Tage 🔍
09.02.2005 +11 Tage 🔍
12.02.2005 +3 Tage 🔍
14.02.2005 +2 Tage 🔍
02.03.2005 +16 Tage 🔍
27.04.2005 +56 Tage 🔍
10.03.2015 +3604 Tage 🔍
17.08.2025 +3812 Tage 🔍

Quelleninfo

Advisory: securitytracker.com⛔
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2005-0414 (🔍)
GCVE (CVE): GCVE-0-2005-0414
GCVE (VulDB): GCVE-100-24250
X-Force: 19051 - MercuryBoard index.php script SQL injection
SecurityFocus: 10622
Secunia: 14414 - MercuryBoard Two Vulnerabilities, Moderately Critical
OSVDB: 13267 - MercuryBoard post.php Multiple Parameter SQL Injection
SecurityTracker: 1013137

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 10.03.2015 23:05
Aktualisierung: 17.08.2025 00:43
Anpassungen: 10.03.2015 23:05 (63), 06.07.2018 08:33 (12), 17.08.2025 00:43 (16)
Komplett: 🔍
Cache ID: 216:BE4:103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!