VDB-85129 · BID 22097 · XFDB 31554

myBloggie login.php PATH_INFO cross site scripting

CVSS Meta Temp Score	Exploit Precio Actual (≈)	CTI Interest Score
3.3	$0-$5k	0.00

Una vulnerabilidad clasificada como problemática fue encontrada en myBloggie. Una función desconocida del archivo login.php es afectada por esta vulnerabilidad. Mediante la manipulación del parámetro PATH_INFO de un input desconocido se causa una vulnerabilidad de clase cross site scripting. Esto tiene repercusión sobre la la integridad.

La vulnerabilidad fue publicada el 2007-01-17 por CorryL (Website) (no está definido). El advisory puede ser descargado de archives.neohapsis.com. El ataque se puede hacer desde la red. Para explotarla se requiere una autentificación. Los detalles técnicos asi como un exploit público son conocidos.

Fue declarado como proof-of-concept. El exploit puede ser descargado de securityfocus.com.

No hay información respecto a posibles contramedidas. Se sugiere sustituir el producto con un equivalente.

La vulnerabilidad también está documentado en las bases de datos SecurityFocus (BID 22097), X-Force (31554) y Secunia (SA23818).

Productoinfoedit

Name

myBloggie

CPE 2.3infoedit

🔍

CPE 2.2infoedit

🔍

CVSSv3infoedit

VulDB Meta Base Score: 3.5
VulDB Meta Temp Score: 3.3

VulDB Base Score: 3.5
VulDB Temp Score: 3.3
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2infoedit

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vector	Complexity	Authentication	Confidentiality	Integrity	Availability
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Confiabilidad: 🔍

Explotacióninfoedit

Clase: Cross site scripting
CWE: CWE-80
ATT&CK: T1059.007

Local: No
Remoto: Sí

Disponibilidad: 🔍
Acceso: Público
Status: Proof-of-Concept
Download: 🔍

Price Prediction: 🔍
Estimación del precio actual: 🔍

0-Day	unlock	unlock	unlock	unlock
Hoy	unlock	unlock	unlock	unlock

Threat Intelligenceinfoedit

Threat: 🔍
Adversaries: 🔍
Geopolitics: 🔍
Economy: 🔍
Predictions: 🔍
Contramedidas: 🔍

Contramedidasinfoedit

Recomendación: no contramedida conocida
Status: 🔍

0-Day Time: 🔍

Línea de tiempoinfoedit

2007-01-17 🔍
2007-01-17 +0 días 🔍
2007-01-18 +0 días 🔍
2007-01-18 +0 días 🔍
2016-05-08 +3397 días 🔍
2018-12-25 +961 días 🔍

Fuentesinfoedit

Advisory: archives.neohapsis.com
Investigador: CorryL
Status: No está definido
SecurityFocus: 22097 - MyBloggie Multiple Cross-Site Scripting Vulnerabilities
Secunia: 23818 - myBloggie Two Cross-Site Scripting Vulnerabilities, Less Critical
X-Force: 31554
OSVDB: 32930 - myBloggie login.php PATH_INFO Parameter XSS

scip Labs: https://www.scip.ch/en/?labs.20161013
Véase también: 🔍

Artículoinfoedit

Fecha de creación: 2016-05-08 09:41 PM
Actualizaciones: 2018-12-25 11:27 AM
Changes: (2) advisory_person_nickname exploit_url
Completo: 🔍