Wordpress no_filter Script Insertion

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.0$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in WordPress gefunden. Es geht hierbei um eine nicht näher spezifizierte Funktion. Dank Manipulation des Arguments no_filter mit unbekannten Daten kann eine Cross Site Request Forgery-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2007-4893 gehandelt. Der Angriff kann über das Netzwerk erfolgen. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

WordPress ist ein Weblog Publishing System (auch CMS), das vorwiegend bei der Erstellung von häufig zu aktualisierenden Websites, im Besonderen von Weblogs, eingesetzt wird. Es wurde in PHP geschrieben und benötigt eine MySQL-Datenbank. WordPress ist Freie Software unter der GNU General Public License, ist somit Open Source und wird kostenlos zum Download bereitgestellt. Die Entwickler von WordPress legen besonderen Wert auf Webstandards, Eleganz, Benutzerfreundlichkeit und leichte Anpassbarkeit der Software. Xknown fand eine Schwachstelle im Backend der Applikation. Durch das hinzufügen eines Feldes namens no_filter kann ungefilters HTML in Artikeln verwendet werden, was die Injizierung beliebiger Scripts ermöglicht. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (36576), Tenable (27753), SecurityFocus (BID 25639†), OSVDB (37275†) und Secunia (SA26796†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-3305. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Für den Vulnerability Scanner Nessus wurde am 06.11.2007 ein Plugin mit der ID 27753 (Fedora 7 : wordpress-2.2.3-0.fc7 (2007-2143)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Fedora Local Security Checks zugeordnet.

Wordpress hat seinen Ruf als einfaches CMS sicherlich über lange Zeit gewahrt. Das Gefühl der Sicherheit dürften die meisten Wordpress Administratoren aber längst verloren haben. In der vorliegenden Schwachstelle zeigt sich, dass es keine Lösung sein kann, möglicherweise gefährliche Komponente ohne jede Kontrolle einfach nur auszublenden. Zur Eliminieren der Schwachstelle empfiehlt sich das Einspielen des freigegebenen Patches.

Produktinfo

Typ

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Request Forgery
CWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Hoch funktional

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 27753
Nessus Name: Fedora 7 : wordpress-2.2.3-0.fc7 (2007-2143)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 861348
OpenVAS Name: Family Connections argv[1] Parameter Remote Arbitrary Command Execution Vulnerability
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: wordpress.org

Timelineinfo

11.09.2007 🔍
12.09.2007 +1 Tage 🔍
12.09.2007 +0 Tage 🔍
14.09.2007 +1 Tage 🔍
14.09.2007 +0 Tage 🔍
19.09.2007 +5 Tage 🔍
06.11.2007 +48 Tage 🔍
15.03.2021 +4878 Tage 🔍

Quelleninfo

Produkt: wordpress.com

Advisory: trac.wordpress.org
Person: xknown
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-4893 (🔍)
GCVE (CVE): GCVE-0-2007-4893
GCVE (VulDB): GCVE-100-3304
X-Force: 36576 - WordPress and WordPress multi-user (MU) unfiltered_html feature cross-site scripting, Medium Risk
SecurityFocus: 25639 - WordPress Unfiltered_HTML Field Name HTML Injection Vulnerability
Secunia: 26796 - Fedora update for wordpress, Moderately Critical
OSVDB: 37275 - Wordpress wp-admin/admin-functions.php unfiltered_html Privilege XSS
Vupen: ADV-2007-3132

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 19.09.2007 09:00
Aktualisierung: 15.03.2021 18:09
Anpassungen: 19.09.2007 09:00 (76), 23.09.2016 12:03 (2), 15.03.2021 18:03 (8), 15.03.2021 18:09 (1)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!