WordPress Custom Field PHP Script Upload

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.9$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in WordPress 1.2.2/2.2.0 ausgemacht. Dies betrifft einen unbekannten Teil der Komponente Custom Field Handler. Mit der Manipulation mit unbekannten Daten kann eine unbekannte Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2007-3543 statt. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

WordPress ist ein Weblog Publishing System (auch CMS), das vorwiegend bei der Erstellung von häufig zu aktualisierenden Websites, im Besonderen von Weblogs, eingesetzt wird. Es wurde in PHP geschrieben und benötigt eine MySQL-Datenbank. WordPress ist Freie Software unter der GNU General Public License, ist somit Open Source und wird kostenlos zum Download bereitgestellt. Die Entwickler von WordPress legen besonderen Wert auf Webstandards, Eleganz, Benutzerfreundlichkeit und leichte Anpassbarkeit der Software. Alexander Concha fand eine Schwachstelle in aktuellen Versionen, durch die durch ein Problem mit der Authentisierung beliebige PHP Dateien auf den Server geladen und zur Ausführung gebracht werden können. Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 24642†), OSVDB (37295†), Secunia (SA25794†) und Vulnerability Center (SBV-15720†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-37619. Be aware that VulDB is the high quality source for vulnerability data.

Die Masse von Wordpress Schwachstellen nimmt nicht ab und führt allmählich dazu, dass viele Blog Betreiber wohl mit dem Gedanken spielen alternative Produkte einzusetzen. Wordpress ist sicherlich ein grossartiges Produkt, was Funktionsumfang und Benutzbarkeit angeht - in Sachen Sicherheitspolitik ergeben sich aber im Hinblick auf die letzten Wochen und Monate Zweifel. Ein (erneutes) Update auf eine aktuelle Version ist unvermeidbar und sollte baldmöglichst vorgenommen werden.

Produktinfo

Typ

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.4
VulDB Meta Temp Score: 4.9

VulDB Base Score: 5.4
VulDB Temp Score: 4.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Unbekannt
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Timelineinfo

26.06.2007 🔍
26.06.2007 +0 Tage 🔍
26.06.2007 +0 Tage 🔍
26.06.2007 +0 Tage 🔍
26.06.2007 +0 Tage 🔍
02.07.2007 +5 Tage 🔍
03.07.2007 +1 Tage 🔍
03.07.2007 +0 Tage 🔍
29.07.2007 +26 Tage 🔍
15.03.2021 +4978 Tage 🔍

Quelleninfo

Produkt: wordpress.com

Advisory: 1005
Person: Alexander Concha
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2007-3543 (🔍)
GCVE (CVE): GCVE-0-2007-3543
GCVE (VulDB): GCVE-100-3151
SecurityFocus: 24642 - WordPress Custom Field Arbitrary File Upload Vulnerability
Secunia: 25794 - WordPress Custom Field PHP Script Upload, Moderately Critical
OSVDB: 37295 - WordPress / MU _wp_attached_file Metadata Unrestricted File Upload
Vulnerability Center: 15720 - WordPress and WordPress MU Vulnerability Allows Arbitrary Files Upload and Execution, High

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 02.07.2007 18:23
Aktualisierung: 15.03.2021 15:09
Anpassungen: 02.07.2007 18:23 (66), 30.12.2016 11:15 (9), 15.03.2021 15:09 (3)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!