phpWebSite hasta 0.10.2 cross site scripting

ArtículoeditarHistoryDiffjsonxmlCTI
CVSS Meta Temp ScoreExploit Precio Actual (≈)CTI Interest Score
4.1$0-$5k0.00

Una vulnerabilidad clasificada como problemática fue encontrada en phpWebSite (Content Management System). Una función desconocida es afectada por esta vulnerabilidad. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase cross site scripting. Esto tiene repercusión sobre la la integridad.

La vulnerabilidad fue publicada el 2011-12-08 (Website) (no está definido). El advisory puede ser descargado de jvndb.jvn.jp. La vulnerabilidad es identificada como CVE-2011-4265. El ataque se puede hacer desde la red. La explotación no necesita ninguna autentificación específica. No se conoce los detalles técnicos ni hay ningún exploit disponible.

Una actualización a la versión 0.9.2.1 elimina esta vulnerabilidad.

Productoinfoeditar

Escribe

Name

CPE 2.3infoeditar

CPE 2.2infoeditar

CVSSv3infoeditar

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.1

VulDB Base Score: 4.3
VulDB Temp Score: 4.1
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2infoeditar

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplejidadAutenticaciónConfidentialityIntegrityDisponibilidad
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Confiabilidad: 🔍

NVD Base Score: 🔍

Explotacióninfoeditar

Clase: Cross site scripting
CWE: CWE-79
ATT&CK: T1059.007

Local: No
Remoto: Sí

Disponibilidad: 🔍
Status: No está definido
Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-Dayunlockunlockunlockunlock
Hoyunlockunlockunlockunlock

Inteligencia de Amenazasinfoeditar

Interesar: 🔍
Active Actors: 🔍
Active APT Groups: 🔍

Contramedidasinfoeditar

Recomendación: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: phpWebSite 0.9.2.1

Línea de tiempoinfoeditar

2011-11-02 🔍
2011-12-08 +36 días 🔍
2011-12-08 +0 días 🔍
2015-03-23 +1201 días 🔍
2019-02-13 +1423 días 🔍

Fuentesinfoeditar

Advisory: jvndb.jvn.jp
Status: No está definido

CVE: CVE-2011-4265 (🔍)

Artículoinfoeditar

Fecha de creación: 2015-03-23 16:50
Actualizaciones: 2019-02-13 10:43
Cambios: (1) source_cve_assigned
Completo: 🔍

Comentarios

Sin comentarios aún. Idiomas: . Por favor inicie sesión para comentar.

Do you want to use VulDB in your project?

Use the official API to access entries easily!