bbPress 0.8 formatting-functions.php forums/bb-editphp SQL Injection

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.6	$0-$5k	0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in bbPress 0.8 gefunden. Dabei betrifft es einen unbekannter Codeteil der Datei bb-includes/formatting-functions.php. Durch das Manipulieren des Arguments forums/bb-editphp mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2007-3244 bekannt. Der Angriff kann über das Netzwerk passieren. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Eine kritische Schwachstelle wurde in bbPress 0.8 entdeckt. Es geht hierbei um ein unbekannter Codeblock der Datei bb-includes/formatting-functions.php. Durch Manipulation des Arguments forums/bb-editphp mit einer unbekannten Eingabe kann eine SQL Injection-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-89. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

SQL injection vulnerability in bb-includes/formatting-functions.php in bbPress before 0.8.1 might allow remote attackers to execute arbitrary SQL commands via unspecified vectors to forums/bb-edit.php, as demonstrated by a PRE element, aka the "quircky slashes bug."

Die Schwachstelle wurde am 15.06.2007 durch chrishajer (Website) veröffentlicht. Das Advisory kann von bbpress.org heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 14.06.2007 als CVE-2007-3244 statt. Die Ausnutzbarkeit ist als leicht bekannt. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1505.

Er wird als proof-of-concept gehandelt. Mittels inurl:bb-includes/formatting-functions.php können durch Google Hacking potentiell verwundbare Systeme gefunden werden.

Ein Upgrade auf die Version 0.8 vermag dieses Problem zu beheben.

Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 24488†), OSVDB (36606†) und Secunia (SA25696†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-37315. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Name

• bbPress

Version

• 0.8

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: SQL Injection
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍
Upgrade: bbPress 0.8
Suricata ID: 2005324
Suricata Klasse: 🔍
Suricata Message: 🔍

Timelineinfo

14.06.2007 🔍
14.06.2007 +0 Tage 🔍
15.06.2007 +1 Tage 🔍
15.06.2007 +0 Tage 🔍
15.06.2007 +0 Tage 🔍
15.06.2007 +0 Tage 🔍
15.03.2015 +2829 Tage 🔍
12.08.2017 +881 Tage 🔍

Quelleninfo

Advisory: bbpress.org
Person: chrishajer
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2007-3244 (🔍)
GCVE (CVE): GCVE-0-2007-3244
GCVE (VulDB): GCVE-100-37316
SecurityFocus: 24488 - BBPress BB-Edit.PHP SQL Injection Vulnerability
Secunia: 25696 - bbPress "post_content" SQL Injection Vulnerability, Less Critical
OSVDB: 36606 - bbPress bb-includes/formatting-functions.php forums/bb-edit.php Parameter SQL Injection
Vupen: ADV-2007-2219

Siehe auch: 🔍

Eintraginfo

Erstellt: 15.03.2015 15:58
Aktualisierung: 12.08.2017 10:40
Anpassungen: 15.03.2015 15:58 (52), 12.08.2017 10:40 (14)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Want to know what is going to be exploited?

We predict KEV entries!