VDB-25214 · CVE-2005-1607 · OSVDB 16454

Remote Cart shop.cgi cross site scripting

entréeeditHistoryDiffjsonxmlCTI
CVSS Meta Temp Score
Exploit Prix Actuel (≈)
CTI Interest Score
6.0$0-$5k0.00

Une vulnérabilité a été trouvé dans Remote Cart et classée critique. Affecté par ce problème est une fonction inconnue du fichier shop.cgi. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe cross site scripting.

La vulnerabilité a été publié en 12/12/1993 (Website) (non défini). La notice d'information est disponible en téléchargement sur osvdb.org Cette vulnérabilité a été nommée CVE-2005-1607. Il est possible d'initialiser l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Des details techniques et un exploit sont connus.

Après même avant, et non après un exploit a été rendu public. Il est déclaré comme proof-of-concept.

Il n'y a aucune information à propos de possibles contremesures connues. Il est suggéré de remplacer l'object infecté par un produit alternatif.

La vulnérabilité est aussi documentée dans la base de données SecurityTracker (ID 1013903).

Produitinfoedit

Name

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Fiabilité: 🔍

CVSSv2infoedit

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexityAuthenticationConfidentialityIntegrityAvailability
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Fiabilité: 🔍

NVD Base Score: 🔍

Exploitinginfoedit

Classe: Cross site scripting
CWE: CWE-80
ATT&CK: T1059.007

Localement: Non
Remote: Oui

Disponibilité: 🔍
Status: Proof-of-Concept

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Dayunlockunlockunlockunlock
Aujourd'huiunlockunlockunlockunlock

Threat Intelligenceinfoedit

Menace: 🔍
Les adversaires: 🔍
Géopolitique: 🔍
Économie: 🔍
Prédictions: 🔍
Contre-mesures: 🔍

Contre-mesuresinfoedit

Recommandé: aucune mesure d'atténuation connue
Status: 🔍

0-Day Time: 🔍

Chronologieinfoedit

12/12/1993 🔍
12/12/1993 +0 jours 🔍
06/05/2005 +4162 jours 🔍
13/05/2005 +7 jours 🔍
16/05/2005 +2 jours 🔍
16/05/2005 +0 jours 🔍
11/03/2015 +3586 jours 🔍
25/07/2017 +867 jours 🔍

Sourcesinfoedit

Bulletin: osvdb.org
Status: Non défini

CVE: CVE-2005-1607 (🔍)
SecurityTracker: 1013903 - Remote Cart Input Validation Bugs Permit Cross-Site Scripting Attacks
OSVDB: 16454 - Sendmail mail from: Piped Command Execution

scip Labs: https://www.scip.ch/en/?labs.20161013

Entréeinfoedit

Établi: 11/03/2015 11:41
Mise à jour: 25/07/2017 11:48
Changements: (6) vulnerability_cvss2_nvd_av vulnerability_cvss2_nvd_ac vulnerability_cvss2_nvd_au vulnerability_cvss2_nvd_ci vulnerability_cvss2_nvd_ii vulnerability_cvss2_nvd_ai
Compléter: 🔍

commentaires

Aucun commentaire pour l'instant. Veuillez vous connecter pour commenter.

Do you want to use VulDB in your project?

Use the official API to access entries easily!