XOOPS fino 2.0.11 edit.php cid cross site scripting

CVSS Punteggio Meta TempExploit Prezzo Attuale (≈)Punteggio di interesse CTI
3.9$0-$5k0.00

Una vulnerabilità di livello problematico è stata rilevata in XOOPS fino 2.0.11 (Content Management System). Da questa vulnerabilità è interessato una funzione sconosciuta del file edit.php. Mediante la manipolazione del parametro cid di un input sconosciuto se causa una vulnerabilità di classe cross site scripting. Effetti sono da osservare per la integrità.

La vulnerabilità è stata pubblicata in data 05/07/2005 da James Bercegay da Gulftech (Website) (non definito). L'advisory è scaricabile da xoops.org. Questa vulnerabilità è identificata come CVE-2005-2112. L'attacco può essere lanciato da remoto. L'utilizzo non richiede alcuna forma di autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.

L'exploit è scaricabile da exploit-db.com. È stato dichiarato come proof-of-concept. Cercando inurl:edit.php è possibile trovare obiettivi vulnerabili con Google Hacking. È disponibile un plugin per lo scanner Nessus, numero ID 18614 (XOOPS < 2.0.12 Multiple Vulnerabilities), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento elimina questa vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (21202), Tenable (18614) e Exploit-DB (43827).

Prodottoinfo

Genere

Nome

Versione

Licenza

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3info

VulDB Punteggio meta-base: 4.3
VulDB Punteggio Meta Temp: 3.9

VulDB Punteggio di base: 4.3
VulDB Punteggio temporaneo: 3.9
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Exploitinginfo

Classe: Cross site scripting
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Proof-of-Concept
Scaricamento: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Daysbloccaresbloccaresbloccaresbloccare
Oggisbloccaresbloccaresbloccaresbloccare

Nessus ID: 18614
Nessus Nome: XOOPS < 2.0.12 Multiple Vulnerabilities
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Exploit-DB: 🔍

Intelligence Sulle Minacceinfo

Interesse: 🔍
Attori Attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinfo

Raccomandazione: Upgrade
Stato: 🔍

0 giorni di tempo: 🔍

Sequenza temporaleinfo

29/06/2005 🔍
29/06/2005 +0 giorni 🔍
30/06/2005 +1 giorni 🔍
01/07/2005 +1 giorni 🔍
05/07/2005 +4 giorni 🔍
05/07/2005 +0 giorni 🔍
05/07/2005 +0 giorni 🔍
13/07/2005 +8 giorni 🔍
11/03/2015 +3528 giorni 🔍
06/06/2019 +1548 giorni 🔍

Fontiinfo

Advisory: xoops.org
Riceratore: James Bercegay
Organizzazione: Gulftech
Stato: Non definito
Confermato: 🔍

CVE: CVE-2005-2112 (🔍)
X-Force: 21202
Vulnerability Center: 8541 - Multiple XSS in XOOPS <= 2.0.11 via 'edit.php\x27 and \x27commend_edit.php\x27 Scripts, Medium
SecurityFocus: 14094 - Xoops XMLRPC Multiple SQL Injection Vulnerabilities
Secunia: 15843 - Xoops Cross-Site Scripting and SQL Injection Vulnerabilities, Moderately Critical
OSVDB: 17634 - XOOPS comment_edit.php cid Parameter XSS

scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍

Voceinfo

Data di creazione: 11/03/2015 11:41
Aggiornamenti: 06/06/2019 21:07
I cambiamenti: 11/03/2015 11:41 (73), 06/06/2019 21:07 (7)
Completa: 🔍

Discussione

Ancora nessun commento. Le Lingue: it + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'insiemeIl prossimo ▸

Do you need the next level of professionalism?

Upgrade your account now!