myBloggie login.php PATH_INFO cross site scripting

ArtículoeditarHistoryDiffjsonxmlCTI
CVSS Meta Temp ScoreExploit Precio Actual (≈)CTI Interest Score
3.3$0-$5k0.00

Una vulnerabilidad clasificada como problemática fue encontrada en myBloggie. Una función desconocida del archivo login.php es afectada por esta vulnerabilidad. Mediante la manipulación del parámetro PATH_INFO de un input desconocido se causa una vulnerabilidad de clase cross site scripting. Esto tiene repercusión sobre la la integridad.

La vulnerabilidad fue publicada el 2007-01-17 por CorryL (Website) (no está definido). El advisory puede ser descargado de archives.neohapsis.com. El ataque se puede hacer desde la red. Para explotarla se requiere una autentificación. Los detalles técnicos asi como un exploit público son conocidos.

Fue declarado como proof-of-concept. El exploit puede ser descargado de securityfocus.com.

No hay información respecto a posibles contramedidas. Se sugiere sustituir el producto con un equivalente.

La vulnerabilidad también está documentado en las bases de datos SecurityFocus (BID 22097), X-Force (31554) y Secunia (SA23818).

Productoinfoeditar

Name

CPE 2.3infoeditar

CPE 2.2infoeditar

CVSSv3infoeditar

VulDB Meta Base Score: 3.5
VulDB Meta Temp Score: 3.3

VulDB Base Score: 3.5
VulDB Temp Score: 3.3
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2infoeditar

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplejidadAutenticaciónConfidentialityIntegrityDisponibilidad
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Confiabilidad: 🔍

Explotacióninfoeditar

Clase: Cross site scripting
CWE: CWE-80
ATT&CK: T1059.007

Local: No
Remoto: Sí

Disponibilidad: 🔍
Acceso: Público
Status: Proof-of-Concept
Download: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-Dayunlockunlockunlockunlock
Hoyunlockunlockunlockunlock

Inteligencia de Amenazasinfoeditar

Amenaza: 🔍
Adversarios: 🔍
Geopolítica: 🔍
Economía: 🔍
Predicciones: 🔍
Contramedidas: 🔍

Contramedidasinfoeditar

Recomendación: no contramedida conocida
Status: 🔍

0-Day Time: 🔍

Línea de tiempoinfoeditar

2007-01-17 🔍
2007-01-17 +0 días 🔍
2007-01-18 +0 días 🔍
2007-01-18 +0 días 🔍
2016-05-08 +3397 días 🔍
2018-12-25 +961 días 🔍

Fuentesinfoeditar

Advisory: archives.neohapsis.com
Investigador: CorryL
Status: No está definido
SecurityFocus: 22097 - MyBloggie Multiple Cross-Site Scripting Vulnerabilities
Secunia: 23818 - myBloggie Two Cross-Site Scripting Vulnerabilities, Less Critical
X-Force: 31554
OSVDB: 32930 - myBloggie login.php PATH_INFO Parameter XSS

scip Labs: https://www.scip.ch/en/?labs.20161013
Véase también: 🔍

Artículoinfoeditar

Fecha de creación: 2016-05-08 21:41
Actualizaciones: 2018-12-25 11:27
Cambios: (2) advisory_person_nickname exploit_url
Completo: 🔍

Comentarios

Do you want to use VulDB in your project?

Use the official API to access entries easily!