WordPress 2.2 searchform.php PHP_SELF Cross Site Scripting

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.1$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in WordPress 2.2 entdeckt. Es ist betroffen eine unbekannte Funktion der Datei searchform.php. Mit der Manipulation des Arguments PHP_SELF mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2007-3239 statt. Es ist möglich, den Angriff aus der Ferne durchzuführen. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Es wurde eine Schwachstelle in WordPress 2.2 (Content Management System) ausgemacht. Sie wurde als problematisch eingestuft. Hiervon betroffen ist eine unbekannte Funktionalität der Datei searchform.php. Durch Beeinflussen des Arguments PHP_SELF mit einer unbekannten Eingabe kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-80 vorgenommen. Auswirken tut sich dies auf die Integrität. Die Zusammenfassung von CVE lautet:

Cross-site scripting (XSS) vulnerability in searchform.php in the AndyBlue theme before 20070607 for WordPress allows remote attackers to inject arbitrary web script or HTML via the PHP_SELF portion of a URI to index.php. NOTE: this can be leveraged for PHP code execution in an administrative session.

Die Schwachstelle wurde am 15.06.2007 durch zamolx3 in Form eines nicht definierten Postings (Bugtraq) publiziert. Das Advisory findet sich auf securityfocus.com. Die Identifikation der Schwachstelle wird seit dem 14.06.2007 mit CVE-2007-3239 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Eine Ausnutzung erfordert, dass das Opfer eine spezifische Handlung durchführt. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1059.007 bezeichnet.

Ein Suchen von inurl:searchform.php lässt dank Google Hacking potentiell verwundbare Systeme finden.

Ein Aktualisieren auf die Version 2.2 vermag dieses Problem zu lösen.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (34880), SecurityFocus (BID 24490†), OSVDB (36379†), Secunia (SA25659†) und Vulnerability Center (SBV-28821†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-37313 und VDB-37312. Be aware that VulDB is the high quality source for vulnerability data.

Produktinfo

Typ

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.1

VulDB Base Score: 4.3
VulDB Temp Score: 4.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍
Upgrade: WordPress 2.2

Timelineinfo

07.06.2007 🔍
14.06.2007 +7 Tage 🔍
14.06.2007 +0 Tage 🔍
15.06.2007 +1 Tage 🔍
15.06.2007 +0 Tage 🔍
15.06.2007 +0 Tage 🔍
15.06.2007 +0 Tage 🔍
27.12.2010 +1290 Tage 🔍
15.03.2015 +1539 Tage 🔍
12.03.2017 +728 Tage 🔍

Quelleninfo

Produkt: wordpress.com

Advisory: securityfocus.com⛔
Person: zamolx3
Status: Nicht definiert

CVE: CVE-2007-3239 (🔍)
GCVE (CVE): GCVE-0-2007-3239
GCVE (VulDB): GCVE-100-37311
X-Force: 34880
SecurityFocus: 24490 - WordPress AndyBlue Theme Searchform.PHP Cross-Site Scripting Vulnerability
Secunia: 25659 - WordPress AndyBlue Theme URL Cross-Site Scripting, Less Critical
OSVDB: 36379 - WordPress AndyBlue Theme searchform.php URI PHP_SELF Parameter XSS
Vulnerability Center: 28821 - AndyBlue Theme Before 20070607 for WordPress 1.4 and Prior Cross Site Scripting Vulnerability, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 15.03.2015 15:58
Aktualisierung: 12.03.2017 08:48
Anpassungen: 15.03.2015 15:58 (58), 12.03.2017 08:48 (12)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!