Wordpress pingback.extensions.getPingbacks() SQL Injection

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in WordPress ausgemacht. Es geht dabei um die Funktion pingback.extensions.getPingbacks der Komponente Pingback Handler. Mit der Manipulation mit unbekannten Daten kann eine Cross Site Request Forgery-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2007-4893 gehandelt. Der Angriff kann über das Netzwerk passieren. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

WordPress ist ein Weblog Publishing System (auch CMS), das vorwiegend bei der Erstellung von häufig zu aktualisierenden Websites, im Besonderen von Weblogs, eingesetzt wird. Es wurde in PHP geschrieben und benötigt eine MySQL-Datenbank. WordPress ist Freie Software unter der GNU General Public License, ist somit Open Source und wird kostenlos zum Download bereitgestellt. Die Entwickler von WordPress legen besonderen Wert auf Webstandards, Eleganz, Benutzerfreundlichkeit und leichte Anpassbarkeit der Software. Alexander Concha fand eine SQL Injection Schwachstelle in der RPC Funktion pingback.extensions.getPingbacks(), die es einem Angreifer erlaubt Daten einzusehen und zu manipulieren. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (36576), Tenable (27753), SecurityFocus (BID 25639†), OSVDB (37275†) und Secunia (SA26771†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-3304 und VDB-38783. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 06.11.2007 ein Plugin mit der ID 27753 (Fedora 7 : wordpress-2.2.3-0.fc7 (2007-2143)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Fedora Local Security Checks zugeordnet.

Wordpress hat seinen Ruf als einfaches CMS sicherlich über lange Zeit gewahrt. Das Gefühl der Sicherheit dürften die meisten Wordpress Administratoren aber längst verloren haben. Die vorliegende Schwachstelle kann gemeinhin als problematisch angesehen werden und sollte baldmöglichst durch das Einspielen entsprechender Patches behoben werden.

Produktinfo

Typ

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Request Forgery
CWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 27753
Nessus Name: Fedora 7 : wordpress-2.2.3-0.fc7 (2007-2143)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 861348
OpenVAS Name: Family Connections argv[1] Parameter Remote Arbitrary Command Execution Vulnerability
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: wordpress.org

Timelineinfo

10.09.2007 🔍
11.09.2007 +1 Tage 🔍
12.09.2007 +1 Tage 🔍
12.09.2007 +0 Tage 🔍
12.09.2007 +0 Tage 🔍
14.09.2007 +1 Tage 🔍
14.09.2007 +0 Tage 🔍
19.09.2007 +5 Tage 🔍
06.11.2007 +48 Tage 🔍
25.05.2010 +931 Tage 🔍
15.03.2021 +3947 Tage 🔍

Quelleninfo

Produkt: wordpress.com

Advisory: buayacorp.com
Person: Alexander Concha
Firma: buayacorp.com
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2007-4893 (🔍)
GCVE (CVE): GCVE-0-2007-4893
GCVE (VulDB): GCVE-100-3305
X-Force: 36576
SecurityFocus: 25639 - WordPress Unfiltered_HTML Field Name HTML Injection Vulnerability
Secunia: 26771 - WordPress Multiple Vulnerabilities, Moderately Critical
OSVDB: 37275 - Wordpress wp-admin/admin-functions.php unfiltered_html Privilege XSS
Vulnerability Center: 25851 - Wordpress and WordPress MU XSS Vulnerability via Modified Data to Post.php or Page.php, Medium
Vupen: ADV-2007-3132

Siehe auch: 🔍

Eintraginfo

Erstellt: 19.09.2007 09:00
Aktualisierung: 15.03.2021 18:16
Anpassungen: 19.09.2007 09:00 (78), 25.02.2017 10:17 (11), 15.03.2021 18:16 (3)
Komplett: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!