| CVSS Meta Temp Score | Exploit Precio Actual (≈) | CTI Interest Score |
|---|---|---|
| 3.3 | $0-$5k | 0.00 |
Una vulnerabilidad clasificada como problemática fue encontrada en myBloggie. Una función desconocida del archivo login.php es afectada por esta vulnerabilidad. Mediante la manipulación del parámetro PATH_INFO de un input desconocido se causa una vulnerabilidad de clase cross site scripting. Esto tiene repercusión sobre la la integridad.
La vulnerabilidad fue publicada el 2007-01-17 por CorryL (Website) (no está definido). El advisory puede ser descargado de archives.neohapsis.com. El ataque se puede hacer desde la red. Para explotarla se requiere una autentificación. Los detalles técnicos asi como un exploit público son conocidos.
Fue declarado como proof-of-concept. El exploit puede ser descargado de securityfocus.com.
No hay información respecto a posibles contramedidas. Se sugiere sustituir el producto con un equivalente.
La vulnerabilidad también está documentado en las bases de datos SecurityFocus (BID 22097), X-Force (31554) y Secunia (SA23818).
Producto
Name
CPE 2.3
CPE 2.2
CVSSv3
VulDB Meta Base Score: 3.5VulDB Meta Temp Score: 3.3
VulDB Base Score: 3.5
VulDB Temp Score: 3.3
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
| 🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
| 🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
| Vector | Complejidad | Autenticación | Confidentiality | Integrity | Disponibilidad |
|---|---|---|---|---|---|
| unlock | unlock | unlock | unlock | unlock | unlock |
| unlock | unlock | unlock | unlock | unlock | unlock |
| unlock | unlock | unlock | unlock | unlock | unlock |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Confiabilidad: 🔍
Explotación
Clase: Cross site scriptingCWE: CWE-80
ATT&CK: T1059.007
Local: No
Remoto: Sí
Disponibilidad: 🔍
Acceso: Público
Status: Proof-of-Concept
Download: 🔍
Predicción de precios: 🔍
Estimación del precio actual: 🔍
| 0-Day | unlock | unlock | unlock | unlock |
|---|---|---|---|---|
| Hoy | unlock | unlock | unlock | unlock |
Inteligencia de Amenazas
Amenaza: 🔍Adversarios: 🔍
Geopolítica: 🔍
Economía: 🔍
Predicciones: 🔍
Contramedidas: 🔍
Contramedidas
Recomendación: no contramedida conocidaStatus: 🔍
0-Day Time: 🔍
Línea de tiempo
2007-01-17 🔍2007-01-17 🔍
2007-01-18 🔍
2007-01-18 🔍
2016-05-08 🔍
2018-12-25 🔍
Fuentes
Advisory: archives.neohapsis.comInvestigador: CorryL
Status: No está definido
SecurityFocus: 22097 - MyBloggie Multiple Cross-Site Scripting Vulnerabilities
Secunia: 23818 - myBloggie Two Cross-Site Scripting Vulnerabilities, Less Critical
X-Force: 31554
OSVDB: 32930 - myBloggie login.php PATH_INFO Parameter XSS
scip Labs: https://www.scip.ch/en/?labs.20161013
Véase también: 🔍
Artículo
Fecha de creación: 2016-05-08 21:41Actualizaciones: 2018-12-25 11:27
Cambios: (2) advisory_person_nickname exploit_url
Completo: 🔍
Comentarios
Do you want to use VulDB in your project?
Use the official API to access entries easily!
Sin comentarios aún. Por favor inicie sesión para comentar.