TWiki URLPARAM Cross-Site Scripting

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.0$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in Twiki gefunden. Davon betroffen ist unbekannter Code. Die Manipulation des Arguments URLPARAM führt zu Cross Site Scripting. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2008-5304 gehandelt. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

TWiki ist eine zu großen Teilen in Perl entwickelte freie (unter der GPL lizenzierte) Wiki-Software. Als mehr technisch orientierte Anwendung kommt TWiki bisher vor allem in Intranets mittlerer und großer Unternehmen als Wissens- und Dokumentenmanagement-System zum Einsatz. Marc Schönefeld meldet eine Schwachstelle, bei der eine Script Injection durch den Parameter URLPARAM möglich wird, der unzureichend validiert wird, bevor er dem Benutzer zurückgegeben wird. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (47122), Exploit-DB (32646), Tenable (35286), SecurityFocus (BID 32669†) und OSVDB (50676†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-3875 und VDB-45360. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 02.01.2009 ein Plugin mit der ID 35286 (FreeBSD : twiki -- multiple vulnerabilities (f98dea27-d687-11dd-abd1-0050568452ac)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family FreeBSD Local Security Checks zugeordnet und im Kontext l ausgeführt.

Die vorliegende Schwachstelle ist grundsätzlich als problematisch anzusehen, da sie übliche Angriffstechniken für Webapplikationen begünstigt und dadurch eine potentielle Gefährdung für Benutzer darstellt. Es empfiehlt sich daher, ein Update auf die aktuellste Version vorzunehmen.

Produktinfo

Typ

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 35286
Nessus Name: FreeBSD : twiki -- multiple vulnerabilities (f98dea27-d687-11dd-abd1-0050568452ac)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 63093
OpenVAS Name: FreeBSD Ports: twiki
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: twiki.org

Timelineinfo

01.12.2008 🔍
05.12.2008 +4 Tage 🔍
05.12.2008 +0 Tage 🔍
05.12.2008 +0 Tage 🔍
06.12.2008 +1 Tage 🔍
08.12.2008 +2 Tage 🔍
08.12.2008 +0 Tage 🔍
09.12.2008 +0 Tage 🔍
19.12.2008 +10 Tage 🔍
30.12.2008 +11 Tage 🔍
02.01.2009 +3 Tage 🔍
04.01.2009 +2 Tage 🔍
31.10.2025 +6144 Tage 🔍

Quelleninfo

Advisory: twiki.org
Person: Marc Schönefeld
Firma: Red Hat
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2008-5304 (🔍)
GCVE (CVE): GCVE-0-2008-5304
GCVE (VulDB): GCVE-100-3874
X-Force: 47122 - TWiki URLPARAM variable cross-site scripting, Medium Risk
SecurityFocus: 32669 - TWiki URLPARAM Variable Cross Site Scripting Vulnerability
Secunia: 33040 - TWiki Cross-Site Scripting and Command Injection Vulnerabilities, Highly Critical
OSVDB: 50676 - TWiki %URLPARAM{}% Parameter XSS
SecurityTracker: 1021351
Vulnerability Center: 20374 - TWiki < 4.2.4 Cross-Site Scripting Vulnerability in the %URLPARAM{}% Variable, Medium
Vupen: ADV-2008-3381

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 19.12.2008 10:55
Aktualisierung: 31.10.2025 12:28
Anpassungen: 19.12.2008 10:55 (103), 23.08.2019 09:15 (1), 31.10.2025 12:28 (17)
Komplett: 🔍
Cache ID: 216:209:103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!