Easy Table Plugin 1.6 en WordPress options-general.php cross site scripting

Una vulnerabilidad fue encontrada en Easy Table Plugin 1.6 y clasificada como problemática. Una función desconocida del archivo /wordpress/wp-admin/options-general.php es afectada por esta vulnerabilidad. A través de la manipulación con el valor del input "><script>alert(1)</script> de un input desconocido se causa una vulnerabilidad de clase cross site scripting. El advisory puede ser descargado de seclists.org. La vulnerabilidad es identificada como CVE-2017-20108. El ataque se puede efectuar a través de la red. Los detalles técnicos son conocidos. Fue declarado como no está definido. Por lo menos durante 4 días, esta vulnerabilidad fue clasificada como exploit día cero. Una solución posible ha sido publicada antes y no simplemente después de la publicación de la vulnerabilidad.

Campo2017-02-20 08:042020-08-16 16:062022-06-25 18:25
nameEasy Table PluginEasy Table PluginEasy Table Plugin
version1.61.61.6
platformWordPressWordPressWordPress
file/wordpress/wp-admin/options-general.php/wordpress/wp-admin/options-general.php/wordpress/wp-admin/options-general.php
input_value"><script>alert(1)</script>"><script>alert(1)</script>"><script>alert(1)</script>
vendorinformdate148642560014864256001486425600
risk111
cvss2_vuldb_basescore3.53.53.5
cvss2_vuldb_tempscore3.33.33.3
cvss2_vuldb_avNNN
cvss2_vuldb_acMMM
cvss2_vuldb_ciNNN
cvss2_vuldb_iiPPP
cvss2_vuldb_aiNNN
cvss3_meta_basescore3.53.53.5
cvss3_meta_tempscore3.43.43.4
cvss3_vuldb_basescore3.53.53.5
cvss3_vuldb_tempscore3.43.43.4
cvss3_vuldb_avNNN
cvss3_vuldb_acLLL
cvss3_vuldb_uiRRR
cvss3_vuldb_sUUU
cvss3_vuldb_cNNN
cvss3_vuldb_iLLL
cvss3_vuldb_aNNN
date1486771200 (2017-02-11)1486771200 (2017-02-11)1486771200 (2017-02-11)
locationFull-DisclosureFull-DisclosureFull-Disclosure
typeMailinglist PostMailinglist PostMailinglist Post
urlhttp://seclists.org/fulldisclosure/2017/Feb/24http://seclists.org/fulldisclosure/2017/Feb/24http://seclists.org/fulldisclosure/2017/Feb/24
identifierWordPress Plugin Easy Table 1.6 - Persistent Cross-Site ScriptingWordPress Plugin Easy Table 1.6 - Persistent Cross-Site ScriptingWordPress Plugin Easy Table 1.6 - Persistent Cross-Site Scripting
person_nameManuel Garcia CardenasManuel Garcia CardenasManuel Garcia Cardenas
price_0day$0-$5k$0-$5k$0-$5k
cvss2_vuldb_eNDNDND
cvss2_vuldb_rlUUU
cvss2_vuldb_rcURURUR
cvss3_vuldb_eXXX
cvss3_vuldb_rlUUU
cvss3_vuldb_rcRRR
0day_days444
cvss2_vuldb_auSSS
cvss3_vuldb_prLLL
typeWordPress PluginWordPress Plugin
cwe080 (cross site scripting)80 (cross site scripting)
cveCVE-2017-20108
responsibleVulDB

Do you need the next level of professionalism?

Upgrade your account now!