MailChimp Module 3.1.5/4.0.10 पर WordPress /wp-admin/admin.php integration Reflected क्रॉस साइट स्क्रिप्टिंग
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.0 | $0-$5k | 0.00 |
सारांश
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, MailChimp Module 3.1.5/4.0.10 पर WordPress में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन /wp-admin/admin.php फ़ाइल में। यह परिवर्तन integration पैरामीटर %3Cscript%3Ealert%281%29%3C%2Fscript%3E मान क्रॉस साइट स्क्रिप्टिंग (Reflected) का कारण बनता है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
विवरण
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, MailChimp Module 3.1.5/4.0.10 पर WordPress में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन /wp-admin/admin.php फ़ाइल में। यह परिवर्तन integration पैरामीटर %3Cscript%3Ealert%281%29%3C%2Fscript%3E मान क्रॉस साइट स्क्रिप्टिंग (Reflected) का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-80 मिलता है। 23/03/2016 को इस बग की पहचान की गई थी। कमजोरी प्रकाशित की गई थी 13/12/2016 Tom Adams द्वारा Reflected XSS in MailChimp for WordPress could allow an attacker to do almost anything an admin user can (WordPress plugin) के रूप में Mailinglist Post के रूप में (Full-Disclosure). seclists.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।
यह हमला दूर से किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1059.007 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1059.007 के रूप में घोषित करती है।
यह परिभाषित नहीं घोषित है। यदि 261 से अधिक दिनों तक इस भेद्यता को गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया था। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी.
4.0.11 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
उत्पाद
प्रकार
नाम
संस्करण
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.4VulDB मेटा अस्थायी स्कोर: 5.0
VulDB मूल स्कोर: 5.4
VulDB अस्थायी स्कोर: 5.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
शोधकर्ता मूल स्कोर: 🔍
शोषण
नाम: Reflectedवर्ग: क्रॉस साइट स्क्रिप्टिंग / Reflected
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
Google Hack: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
अपग्रेड: MailChimp Module 4.0.11
समयरेखा
23/03/2016 🔍07/12/2016 🔍
07/12/2016 🔍
09/12/2016 🔍
13/12/2016 🔍
16/12/2016 🔍
09/07/2019 🔍
स्रोत
सलाह: Reflected XSS in MailChimp for WordPress could allow an attacker to do almost anything an admin user can (WordPress plugin)शोधकर्ता: Tom Adams
स्थिति: परिभाषित नहीं
GCVE (VulDB): GCVE-100-94554
प्रविष्टि
बनाया गया: 16/12/2016 03:56 PMअद्यतनित: 09/07/2019 12:33 PM
परिवर्तन: 16/12/2016 03:56 PM (55), 09/07/2019 12:33 PM (2)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें