Cakefoundation CakePHP antes 1.1.7.3363 Error Page cake/libs/error.php Reflected cross site scripting

CVSS Meta Temp ScoreExploit Precio Actual (≈)CTI Interest Score
4.1$0-$5k0.00

Una vulnerabilidad clasificada como problemática fue encontrada en Cakefoundation CakePHP 1.0.1.2708/1.1.3.2967/1.1.4.3104/1.1.5.3148/1.1.6.3264. Una función desconocida en la biblioteca cake/libs/error.php del componente Error Page es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase cross site scripting. Esto tiene repercusión sobre la la integridad.

La vulnerabilidad fue publicada el 2006-08-09 (Website) (confirmado). El advisory puede ser descargado de secunia.com. La vulnerabilidad es identificada como CVE-2006-4067. El ataque se puede hacer desde la red. La explotación no necesita ninguna autentificación específica. Detalles técnicos son conocidos, pero no hay ningún exploit público disponible.

Fue declarado como altamente funcional.

Una actualización a la versión 1.1.7.3363 elimina esta vulnerabilidad.

La vulnerabilidad también está documentado en la base de datos X-Force (28256).

Productoinfoeditar

Proveedor

Name

CPE 2.3infoeditar

CPE 2.2infoeditar

CVSSv3infoeditar

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.1

VulDB Base Score: 4.3
VulDB Temp Score: 4.1
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2infoeditar

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplejidadAutenticaciónConfidentialityIntegrityDisponibilidad
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Confiabilidad: 🔍

NVD Base Score: 🔍

Explotacióninfoeditar

Name: Reflected
Clase: Cross site scripting / Reflected
CWE: CWE-79
ATT&CK: T1059.007

Local: No
Remoto: Sí

Disponibilidad: 🔍
Status: Altamente funcional
Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-Dayunlockunlockunlockunlock
Hoyunlockunlockunlockunlock

Inteligencia de Amenazasinfoeditar

Interesar: 🔍
Active Actors: 🔍
Active APT Groups: 🔍

Contramedidasinfoeditar

Recomendación: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: CakePHP 1.1.7.3363

Línea de tiempoinfoeditar

2006-08-07 🔍
2006-08-07 +0 días 🔍
2006-08-09 +2 días 🔍
2006-08-09 +0 días 🔍
2006-08-09 +0 días 🔍
2015-03-12 +3137 días 🔍
2018-08-02 +1239 días 🔍

Fuentesinfoeditar

Advisory: secunia.com [404 Not Found]
Status: Confirmado
Confirmado: 🔍

CVE: CVE-2006-4067 (🔍)
X-Force: 28256 - CakePHP error.php cross-site scripting
SecurityFocus: 19372 - CakePHP Error.PHP Multiple Cross-Site Scripting Vulnerabilities
Secunia: 21383 - CakePHP error.php Cross-Site Scripting Vulnerability, Less Critical
Vupen: ADV-2006-3172

Artículoinfoeditar

Fecha de creación: 2015-03-12 15:51
Actualizaciones: 2018-08-02 08:53
Cambios: (8) advisory_confirm_url source_cve_assigned source_secunia source_secunia_date source_securityfocus_date source_securityfocus_class source_vupen source_xforce
Completo: 🔍

Comentarios

Sin comentarios aún. Idiomas: es + en.

Por favor inicie sesión para comentar.

Do you want to use VulDB in your project?

Use the official API to access entries easily!