WordPress Anzeige unmoderierter Kommentare

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.3$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in WordPress 2.2 gefunden. Betroffen hiervon ist ein unbekannter Ablauf der Komponente Comment Display Handler. Die Manipulation führt zu erweiterte Rechte. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2007-3238 gehandelt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Deaktivieren der betroffenen Komponente empfohlen.

Detailsinfo

Wordpress ist ein beliebtes OpenSource System zur Verwaltung von Weblogs. In der aktuellen Version fand Sumit Siddharth eine Schwachstelle in der Identifikation von Kommentarautoren. Diese werden anhand eines Cookies identifiziert, das vom Angreifer vorhergesagt werden kann. So sieht sich dieser in der Lage, bereits geschriebene aber noch nicht freigegebene Kommentare einsehen zu können. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (34785), Tenable (31146), SecurityFocus (BID 25161†), OSVDB (37292†) und Secunia (SA25541†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-40459, VDB-40458 und VDB-85839. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 31146 (Debian DSA-1502-1 : wordpress - several vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet.

Wordpress kämpft immer wieder mit ärgerlichen Schwachstellen. Die vorliegende Lücke ist sicherlich nicht kritisch, aber sie zeugt auch von der Fehleranfälligkeit, mit der sich Wordpress-Administratoren derzeit nahezu wöchentlich herumschlagen müssen. Es gilt, entweder auf einen baldigen Patch zu hoffen oder die Lücke selber durch Manipulation des Quellcodes zu schliessen.

Produktinfo

Typ

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.3

VulDB Base Score: 6.3
VulDB Temp Score: 6.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 31146
Nessus Name: Debian DSA-1502-1 : wordpress - several vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 60436
OpenVAS Name: Debian Security Advisory DSA 1502-1 (wordpress)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

0-Day Time: 🔍

Timelineinfo

04.06.2007 🔍
04.06.2007 +0 Tage 🔍
08.06.2007 +3 Tage 🔍
12.06.2007 +4 Tage 🔍
14.06.2007 +2 Tage 🔍
14.06.2007 +0 Tage 🔍
01.08.2007 +48 Tage 🔍
09.03.2008 +221 Tage 🔍
15.03.2021 +4754 Tage 🔍

Quelleninfo

Produkt: wordpress.com

Advisory: blogsecurity.net
Person: Sumit Siddharth
Status: Nicht definiert

CVE: CVE-2007-3238 (🔍)
GCVE (CVE): GCVE-0-2007-3238
GCVE (VulDB): GCVE-100-3104

OVAL: 🔍

X-Force: 34785
SecurityFocus: 25161 - WordPress Multiple Input Validation Vulnerabilities
Secunia: 25541 - WordPress Unmoderated Comments Disclosure and Default Theme Cross-Site Scripting, Less Critical
OSVDB: 37292 - WordPress Predictable Cookie Unmoderated Comment Disclosure
Vulnerability Center: 17810 - WordPress 2.2 functions.php Cross-Site Scripting, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 12.06.2007 14:37
Aktualisierung: 15.03.2021 14:14
Anpassungen: 12.06.2007 14:37 (71), 13.01.2017 10:50 (10), 15.03.2021 14:14 (4)
Komplett: 🔍
Editor:
Cache ID: 216:259:103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!