Woltlab Burning Board 2.3.6 Pl2 modcp.php cross site request forgery

voceeditHistoryDiffjsonxmlCTI

CVSS Meta Temp Score	Exploit Prezzo Attuale (≈)	CTI Interest Score
4.2	$0-$5k	0.00

Un punto critico di livello problematico è stato rilevato in Woltlab Burning Board 2.3.6 Pl2 (Content Management System). Da questa vulnerabilità è interessato una funzione sconosciuta del file modcp.php. Per causa della manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe cross site request forgery. Questo agisce su la integrità.

La vulnerabilità è stata pubblicata in data 29/01/2008 (Website) (non definito). L'advisory è scaricabile da securityfocus.com. Questo punto di criticità è identificato come CVE-2008-0472. L'attacco si effettua con la rete. Per l'uso non è richiesta un'autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.

È stato dichiarato come altamente funzionale.

Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.

La vulnerabilità è documentata anche nel database X-Force (39878) e Secunia (SA28634).

Prodottoinfoedit

genere

Content Management System

Fornitore

Woltlab

Name

Burning Board

CPE 2.3infoedit

🔍

CPE 2.2infoedit

🔍

CVSSv3infoedit

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.2

VulDB Base Score: 4.3
VulDB Temp Score: 4.2
VulDB Vector: 🔍
VulDB Affidabilità: 🔍

CVSSv2infoedit

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vector	Complexity	Authentication	Confidentiality	Integrity	Availability
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Affidabilità: 🔍

NVD Base Score: 🔍

Exploitinginfoedit

Classe: Cross site request forgery
CWE: CWE-352
ATT&CK: Sconosciuto

Locale: No
Remoto: Si

Disponibilità: 🔍
Status: Altamente funzionale

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	unlock	unlock	unlock	unlock
Oggi	unlock	unlock	unlock	unlock

Threat Intelligenceinfoedit

Minaccia: 🔍
Avversari: 🔍
Geopolitica: 🔍
Economia: 🔍
Predizioni: 🔍
Contromisure: 🔍

Contromisureinfoedit

Raccomandazione: nessuna contromisura conosciuta
Status: 🔍

0-Day Time: 🔍

Sequenza temporaleinfoedit

29/01/2008 🔍
29/01/2008 +0 giorni 🔍
29/01/2008 +0 giorni 🔍
16/03/2015 +2603 giorni 🔍
09/11/2017 +969 giorni 🔍

Fontiinfoedit

Fornitore: https://www.woltlab.com/

Advisory: securityfocus.com
Status: Non definito

CVE: CVE-2008-0472 (🔍)
Secunia: 28634
X-Force: 39878 - WoltLab Burning Board modcp.php cross-site request forgery

Voceinfoedit

Data di creazione: 16/03/2015 01:43 PM
Aggiornamenti: 09/11/2017 09:34 AM
I cambiamenti: (3) advisory_url source_cve_assigned source_secunia
Completa: 🔍