Open Searchable Image Catalogue bis 0.7.0.0 Error Message core.php do_mysql_query Reflected Cross Site Scripting
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 3.9 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle in Open Searchable Image Catalogue bis 0.7.0.0 gefunden. Sie wurde als problematisch eingestuft. Hiervon betroffen ist die Funktion do_mysql_query der Datei core.php der Komponente Error Message Handler. Durch Manipulieren mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle (Reflected) ausgenutzt werden.
Die Verwundbarkeit wird unter CVE-2006-2750 geführt. Ein Angriff ist aus der Distanz möglich. Desweiteren ist ein Exploit verfügbar.
Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
Details
Eine problematische Schwachstelle wurde in Open Searchable Image Catalogue bis 0.7.0.0 gefunden. Hierbei geht es um die Funktion do_mysql_query der Datei core.php der Komponente Error Message Handler. Dank der Manipulation mit einer unbekannten Eingabe kann eine Cross Site Scripting-Schwachstelle (Reflected) ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-80. Dies hat Einfluss auf die Integrität. Die Zusammenfassung von CVE lautet:
Cross-site scripting (XSS) vulnerability in the do_mysql_query function in core.php for Open Searchable Image Catalogue (OSIC) before 0.7.0.1 allows remote attackers to inject arbitrary web scripts or HTML via failed SQL queries, which is reflected in an error message.Die Schwachstelle wurde am 01.06.2006 (Website) herausgegeben. Bereitgestellt wird das Advisory unter securityfocus.com. Die Verwundbarkeit wird seit dem 01.06.2006 mit der eindeutigen Identifikation CVE-2006-2750 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Eine Ausnutzung erfordert, dass das Opfer eine spezifische Handlung durchführt. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1059.007 aus.
Der Exploit kann von securityfocus.com heruntergeladen werden. Er wird als proof-of-concept gehandelt. Durch die Suche von inurl:core.php können potentiell verwundbare Systeme gefunden werden.
Ein Aktualisieren auf die Version 0.7.0.1 vermag dieses Problem zu lösen.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (26966), SecurityFocus (BID 18169†), Secunia (SA20341†) und SecurityTracker (ID 1016178†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-30570, VDB-30568 und VDB-30567. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Produkt
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 4.3VulDB Meta Temp Score: 3.9
VulDB Base Score: 4.3
VulDB Temp Score: 3.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Name: ReflectedKlasse: Cross Site Scripting / Reflected
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: Open Searchable Image Catalogue 0.7.0.1
Timeline
30.05.2006 🔍30.05.2006 🔍
31.05.2006 🔍
01.06.2006 🔍
01.06.2006 🔍
01.06.2006 🔍
12.03.2015 🔍
09.09.2017 🔍
Quellen
Advisory: securityfocus.com⛔Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2006-2750 (🔍)
GCVE (CVE): GCVE-0-2006-2750
GCVE (VulDB): GCVE-100-30569
X-Force: 26966 - Open Searchable Image Catalogue core.php cross-site scripting
SecurityFocus: 18169 - Open Searchable Image Catalogue Multiple Input Validation Vulnerabilities
Secunia: 20341 - Open Searchable Image Catalogue SQL Injection Vulnerabilities, Less Critical
SecurityTracker: 1016178 - Open Searchable Image Catalogue Input Validation Holes Permit Cross-Site Scripting and SQL Injection Attacks
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 12.03.2015 12:19Aktualisierung: 09.09.2017 05:54
Anpassungen: 12.03.2015 12:19 (63), 09.09.2017 05:54 (8)
Komplett: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.