Portfolio Plugin bis 1.04 auf WordPress instagram-portfolio Page options-general.php Cross Site Request Forgery

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.1$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Portfolio Plugin bis 1.04 für WordPress ausgemacht. Sie wurde als problematisch eingestuft. Das betrifft eine unbekannte Funktionalität der Datei wp-admin/options-general.php der Komponente instagram-portfolio Page. Die Manipulation führt zu Cross Site Request Forgery. Diese Sicherheitslücke ist unter CVE-2015-6523 bekannt. Der Angriff kann über das Netzwerk angegangen werden. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Es wurde eine problematische Schwachstelle in Portfolio Plugin bis 1.04 auf WordPress (WordPress Plugin) entdeckt. Hiervon betroffen ist ein unbekannter Codeblock der Datei wp-admin/options-general.php der Komponente instagram-portfolio Page. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine Cross Site Request Forgery-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-352 vorgenommen. Dies wirkt sich aus auf die Integrität. CVE fasst zusammen:

Cross-site request forgery (CSRF) vulnerability in the Portfolio plugin before 1.05 for WordPress allows remote attackers to hijack the authentication of administrators for requests that have unspecified impact via a request to the instagram-portfolio page in wp-admin/options-general.php.

Die Schwachstelle wurde am 19.08.2015 (Website) publik gemacht. Auf plugins.trac.wordpress.org kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 19.08.2015 unter CVE-2015-6523 geführt. Sie ist leicht auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es wird vorausgesetzt, dass das Opfer eine spezifische Handlung vornimmt. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.

Potentiell verwundbare Systeme können mit dem Google Dork inurl:wp-admin/options-general.php gefunden werden.

Ein Upgrade auf die Version 1.05 vermag dieses Problem zu beheben.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Typ

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.1

VulDB Base Score: 4.3
VulDB Temp Score: 4.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Request Forgery
CWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Portfolio Plugin 1.05

Timelineinfo

19.08.2015 🔍
19.08.2015 +0 Tage 🔍
19.08.2015 +0 Tage 🔍
20.08.2015 +1 Tage 🔍
12.06.2022 +2488 Tage 🔍

Quelleninfo

Advisory: 1175403
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2015-6523 (🔍)
GCVE (CVE): GCVE-0-2015-6523
GCVE (VulDB): GCVE-100-77346

Eintraginfo

Erstellt: 20.08.2015 10:45
Aktualisierung: 12.06.2022 18:35
Anpassungen: 20.08.2015 10:45 (43), 18.10.2017 11:56 (8), 12.06.2022 18:35 (3)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!