WordPress तक 4.2.3 Widget Title क्रॉस साइट रिक्वेस्ट फॉर्जरी

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.1$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, WordPress तक 4.2.3 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Widget Title Handler की। यह हेरफेर क्रॉस साइट रिक्वेस्ट फॉर्जरी उत्पन्न करता है। इस भेद्यता को CVE-2015-5731 आईडी के तहत ट्रैक किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, WordPress तक 4.2.3 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Widget Title Handler की। यह हेरफेर क्रॉस साइट रिक्वेस्ट फॉर्जरी उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-352 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 04/08/2015 के रूप में WordPress 4.2.4 Security and Maintenance Release के रूप में Release Notes (वेबसाइट). यह सलाह wordpress.org पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2015-5731 आईडी के तहत ट्रैक किया जाता है। CVE आवंटन 05/03/2015 को हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus ID 85546 वाला एक प्लगइन प्रदान करता है (Debian DLA-294-1 : wordpress security update), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Debian Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 11552 प्लगइन से कर सकता है (WordPress Prior to 4.2.4 Multiple Security Vulnerabilities).

4.2.4 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। एडवाइजरी में निम्नलिखित टिप्पणी है:

This release addresses six issues, including three cross-site scripting vulnerabilities and a potential SQL injection that could be used to compromise a site (...)

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 76160), SecurityTracker (ID 1033178), Vulnerability Center (SBV-54649) , Tenable (85546).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 4.1

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट रिक्वेस्ट फॉर्जरी
CWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 85546
Nessus नाम: Debian DLA-294-1 : wordpress security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 703332
OpenVAS नाम: Debian Security Advisory DSA 3332-1 (wordpress - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: WordPress 4.2.4

समयरेखाजानकारी

05/03/2015 🔍
03/08/2015 +151 दिन 🔍
04/08/2015 +1 दिन 🔍
04/08/2015 +0 दिन 🔍
04/08/2015 +0 दिन 🔍
07/08/2015 +3 दिन 🔍
20/08/2015 +13 दिन 🔍
09/11/2015 +81 दिन 🔍
27/11/2015 +18 दिन 🔍
07/06/2022 +2384 दिन 🔍

स्रोतजानकारी

उत्पाद: wordpress.com

सलाह: WordPress 4.2.4 Security and Maintenance Release
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2015-5731 (🔍)
GCVE (CVE): GCVE-0-2015-5731
GCVE (VulDB): GCVE-100-76931

OVAL: 🔍

SecurityFocus: 76160
SecurityTracker: 1033178
Vulnerability Center: 54649 - WordPress before 4.2.4 Remote Session Hijacking, CSRF and DoS Vulnerabilities via a Get-Post-Lock Action, Medium

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 07/08/2015 10:11 AM
अद्यतनित: 07/06/2022 12:56 PM
परिवर्तन: 07/08/2015 10:11 AM (73), 08/05/2018 09:12 AM (7), 07/06/2022 12:56 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!