Cakefoundation CakePHP antes 1.1.7.3363 Error Page cake/libs/error.php Reflected cross site scripting

artículoeditHistoryDiffjsonxmlCTI
CVSS Meta Temp Score
Exploit Precio Actual (≈)
CTI Interest Score
4.1$0-$5k0.00

Una vulnerabilidad clasificada como problemática fue encontrada en Cakefoundation CakePHP 1.0.1.2708/1.1.3.2967/1.1.4.3104/1.1.5.3148/1.1.6.3264. Una función desconocida en la biblioteca cake/libs/error.php del componente Error Page es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase cross site scripting. Esto tiene repercusión sobre la la integridad.

La vulnerabilidad fue publicada el 2006-08-09 (Website) (confirmado). El advisory puede ser descargado de secunia.com. La vulnerabilidad es identificada como CVE-2006-4067. El ataque se puede hacer desde la red. La explotación no necesita ninguna autentificación específica. Detalles técnicos son conocidos, pero no hay ningún exploit público disponible.

Fue declarado como altamente funcional.

Una actualización a la versión 1.1.7.3363 elimina esta vulnerabilidad.

La vulnerabilidad también está documentado en las bases de datos SecurityFocus (BID 19372), X-Force (28256) y Secunia (SA21383).

Productoinfoedit

Proveedor

Name

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.1

VulDB Base Score: 4.3
VulDB Temp Score: 4.1
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2infoedit

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexityAuthenticationConfidentialityIntegrityAvailability
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Confiabilidad: 🔍

NVD Base Score: 🔍

Explotacióninfoedit

Name: Reflected
Clase: Cross site scripting / Reflected
CWE: CWE-79
ATT&CK: T1059.007

Local: No
Remoto: Sí

Disponibilidad: 🔍
Status: Altamente funcional

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-Dayunlockunlockunlockunlock
Hoyunlockunlockunlockunlock

Threat Intelligenceinfoedit

Amenaza: 🔍
Adversarios: 🔍
Geopolítica: 🔍
Economía: 🔍
Predicciones: 🔍
Contramedidas: 🔍

Contramedidasinfoedit

Recomendación: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: CakePHP 1.1.7.3363

Línea de tiempoinfoedit

2006-08-07 🔍
2006-08-07 +0 días 🔍
2006-08-09 +2 días 🔍
2006-08-09 +0 días 🔍
2006-08-09 +0 días 🔍
2015-03-12 +3137 días 🔍
2018-08-02 +1239 días 🔍

Fuentesinfoedit

Advisory: secunia.com
Status: Confirmado
Confirmado: 🔍

CVE: CVE-2006-4067 (🔍)
SecurityFocus: 19372 - CakePHP Error.PHP Multiple Cross-Site Scripting Vulnerabilities
Secunia: 21383 - CakePHP error.php Cross-Site Scripting Vulnerability, Less Critical
X-Force: 28256 - CakePHP error.php cross-site scripting
Vupen: ADV-2006-3172

Artículoinfoedit

Fecha de creación: 2015-03-12 15:51
Actualizaciones: 2018-08-02 08:53
Cambios: (8) advisory_confirm_url source_cve_assigned source_secunia source_secunia_date source_securityfocus_date source_securityfocus_class source_vupen source_xforce
Completo: 🔍

Comentarios

Might our Artificial Intelligence support you?

Check our Alexa App!