WordPress XML-RPC wp.suggestCategories SQL Injection

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.3$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in WordPress 2.2 ausgemacht. Hierbei geht es um eine nicht exakt ausgemachte Funktion der Datei XMLRPC.PHP der Komponente XMLRPC Handler. Mit der Manipulation mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2007-3140 geführt. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Deaktivieren der betroffenen Komponente empfohlen.

Detailsinfo

WordPress ist eine populäre Open-Source Weblog Lösung. Alexander Concha fand eine Schwachstelle, bei der durch fehlerhafte Eingabevalidierung in der Prozedur wp.suggestCategories in xmlrpc.php eine SQL Injection möglich ist. Diese erlaubt es dem Angreifer, beliebigen SQL-Code mit den Rechten des Datenbankbenutzers auszuführen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (34746), Exploit-DB (4039), Tenable (25591), SecurityFocus (BID 24344†) und OSVDB (36321†) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde am 27.06.2007 ein Plugin mit der ID 25591 (FreeBSD : wordpress -- XMLRPC SQL Injection (0838733d-1698-11dc-a197-0011098b2f36)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family FreeBSD Local Security Checks zugeordnet und im Kontext l ausgeführt.

Wordpress kämpft, wie schon die letzten Wochen, mit einer neuen Welle von Schwachstellen. Bei der vorliegenden Schwachstelle sei empfohlen, den freigegebenen Fix des Vendors (http://trac.wordpress.org/changeset/5570) zu installieren oder die Funktionalität zu deaktivieren, bis eine aktualisierte Version von Wordpress herausgegeben wird, in der das Problem behoben wurde.

Produktinfo

Typ

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.3

VulDB Base Score: 7.3
VulDB Temp Score: 7.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: SQL Injection
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Autor: Slappter
Download: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 25591
Nessus Name: FreeBSD : wordpress -- XMLRPC SQL Injection (0838733d-1698-11dc-a197-0011098b2f36)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 58843
OpenVAS Name: FreeBSD Ports: wordpress, de-wordpress, zh-wordpress
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Suricata ID: 2004654
Suricata Klasse: 🔍
Suricata Message: 🔍

TippingPoint: 🔍

Timelineinfo

06.06.2007 🔍
06.06.2007 +0 Tage 🔍
06.06.2007 +0 Tage 🔍
06.06.2007 +0 Tage 🔍
07.06.2007 +1 Tage 🔍
07.06.2007 +0 Tage 🔍
07.06.2007 +0 Tage 🔍
08.06.2007 +0 Tage 🔍
08.06.2007 +0 Tage 🔍
09.06.2007 +1 Tage 🔍
12.06.2007 +3 Tage 🔍
27.06.2007 +15 Tage 🔍
02.07.2007 +5 Tage 🔍
20.09.2024 +6290 Tage 🔍

Quelleninfo

Produkt: wordpress.com

Advisory: exploit-db.com
Person: Alexander Concha
Status: Bestätigt

CVE: CVE-2007-3140 (🔍)
GCVE (CVE): GCVE-0-2007-3140
GCVE (VulDB): GCVE-100-3109
X-Force: 34746 - WordPress login fields SQL injection, Medium Risk
SecurityFocus: 24344 - WordPress XMLRPC.PHP SQL Injection Vulnerability
Secunia: 25552 - WordPress XML-RPC "wp.suggestCategories" SQL Injection, Less Critical
OSVDB: 36321 - WordPress xmlrpc.php XMLRPC wp.suggestCategories Parameter SQL Injection
Vulnerability Center: 15524 - WordPress Vulnerability Allows Arbitrary SQL Commands Injection, Medium
Vupen: ADV-2007-2099

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 12.06.2007 14:38
Aktualisierung: 20.09.2024 11:28
Anpassungen: 12.06.2007 14:38 (98), 11.09.2017 08:48 (6), 15.03.2021 14:20 (3), 20.09.2024 11:28 (15)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!