doorGets 7.0 commentView.php sql injection

artículoeditHistoryDiffjsonxmlCTI
CVSS Meta Temp Score
Exploit Precio Actual (≈)
CTI Interest Score
7.4$0-$5k0.00

Una vulnerabilidad clasificada como crítica fue encontrada en doorGets 7.0. Una función desconocida del archivo /doorgets/app/views/ajax/commentView.php es afectada por esta vulnerabilidad. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase sql injection. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.

El error fue descubierto el 2019-04-24. La vulnerabilidad fue publicada el 2019-04-30 (no está definido). La vulnerabilidad es identificada como CVE-2019-11614. El ataque se puede hacer desde la red. La explotación no necesita ninguna autentificación específica. Detalles técnicos son conocidos, pero no hay ningún exploit público disponible.

Por lo menos durante 6 días, esta vulnerabilidad fue clasificada como exploit día cero.

No hay información respecto a posibles contramedidas. Se sugiere sustituir el producto con un equivalente.

Productoinfoedit

Name

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 7.4
VulDB Meta Temp Score: 7.4

VulDB Base Score: 7.3
VulDB Temp Score: 7.3
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

NVD Base Score: 7.5
NVD Vector: 🔍

CVSSv2infoedit

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexityAuthenticationConfidentialityIntegrityAvailability
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Confiabilidad: 🔍

NVD Base Score: 🔍

Explotacióninfoedit

Clase: Sql injection
CWE: CWE-89
ATT&CK: Desconocido

Local: No
Remoto: Sí

Disponibilidad: 🔍
Status: No está definido

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-Dayunlockunlockunlockunlock
Hoyunlockunlockunlockunlock

Threat Intelligenceinfoedit

Amenaza: 🔍
Adversarios: 🔍
Geopolítica: 🔍
Economía: 🔍
Predicciones: 🔍
Contramedidas: 🔍

Contramedidasinfoedit

Recomendación: no contramedida conocida
Status: 🔍

0-Day Time: 🔍

Línea de tiempoinfoedit

2019-04-24 🔍
2019-04-30 +6 días 🔍
2019-04-30 +0 días 🔍
2019-05-01 +1 días 🔍
2020-06-05 +401 días 🔍

Fuentesinfoedit

Status: No está definido

CVE: CVE-2019-11614 (🔍)
Véase también: 🔍

Artículoinfoedit

Fecha de creación: 2019-05-01 01:55 PM
Actualizaciones: 2020-06-05 09:37 AM
Cambios: (1) vulnerability_discoverydate
Completo: 🔍

Comentarios

Might our Artificial Intelligence support you?

Check our Alexa App!