CVSS Meta Temp Score | Exploit Precio Actual (≈) | CTI Interest Score |
---|---|---|
4.1 | $0-$5k | 0.00 |
Una vulnerabilidad clasificada como problemática fue encontrada en phpWebSite (Content Management System). Una función desconocida es afectada por esta vulnerabilidad. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase cross site scripting. Esto tiene repercusión sobre la la integridad.
La vulnerabilidad fue publicada el 2011-12-08 (Website) (no está definido). El advisory puede ser descargado de jvndb.jvn.jp. La vulnerabilidad es identificada como CVE-2011-4265. El ataque se puede hacer desde la red. La explotación no necesita ninguna autentificación específica. No se conoce los detalles técnicos ni hay ningún exploit disponible.
Una actualización a la versión 0.9.2.1 elimina esta vulnerabilidad.
Producto
Escribe
Name
CPE 2.3
CPE 2.2
CVSSv3
VulDB Meta Base Score: 4.3VulDB Meta Temp Score: 4.1
VulDB Base Score: 4.3
VulDB Temp Score: 4.1
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
Vector | Complexity | Authentication | Confidentiality | Integrity | Availability |
---|---|---|---|---|---|
unlock | unlock | unlock | unlock | unlock | unlock |
unlock | unlock | unlock | unlock | unlock | unlock |
unlock | unlock | unlock | unlock | unlock | unlock |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Confiabilidad: 🔍
NVD Base Score: 🔍
Explotación
Clase: Cross site scriptingCWE: CWE-79
ATT&CK: T1059.007
Local: No
Remoto: Sí
Disponibilidad: 🔍
Status: No está definido
Predicción de precios: 🔍
Estimación del precio actual: 🔍
0-Day | unlock | unlock | unlock | unlock |
---|---|---|---|---|
Hoy | unlock | unlock | unlock | unlock |
Threat Intelligence
Amenaza: 🔍Adversarios: 🔍
Geopolítica: 🔍
Economía: 🔍
Predicciones: 🔍
Contramedidas: 🔍
Contramedidas
Recomendación: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: phpWebSite 0.9.2.1
Línea de tiempo
2011-11-02 🔍2011-12-08 🔍
2011-12-08 🔍
2015-03-23 🔍
2019-02-13 🔍
Fuentes
Advisory: jvndb.jvn.jpStatus: No está definido
CVE: CVE-2011-4265 (🔍)
Artículo
Fecha de creación: 2015-03-23 04:50 PMActualizaciones: 2019-02-13 10:43 AM
Cambios: (1) source_cve_assigned
Completo: 🔍
Comentarios
Want to stay up to date on a daily basis?
Enable the mail alert feature now!
Sin comentarios aún. Por favor inicie sesión para comentar.