WoltLab Burning Board 3.0.1 index.php pmID cross site request forgery

voceeditHistoryDiffjsonxmlCTI

CVSS Meta Temp Score	Exploit Prezzo Attuale (≈)	CTI Interest Score
6.1	$0-$5k	0.00

Una vulnerabilità di livello critico è stata rilevata in WoltLab Burning Board 3.0.1 (Content Management System). Da questa vulnerabilità è interessato una funzione sconosciuta del file index.php. La manipolazione del parametro pmID di un input sconosciuto se causa una vulnerabilità di classe cross site request forgery. Questo agisce su riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 09/09/2009 (Website) (non definito). L'advisory è scaricabile da securityfocus.com. Questa vulnerabilità è identificata come CVE-2008-7192. L'attacco può essere lanciato dalla rete. L'utilizzo non richiede alcuna forma di autentificazione. Sono disponibili dettagli tecnici, ma nessun metodo di utilizzo.

È stato dichiarato come altamente funzionale.

Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.

La vulnerabilità è documentata anche nei database X-Force (39990).

Prodottoinfoedit

genere

Content Management System

Fornitore

WoltLab

Name

Burning Board

CPE 2.3infoedit

🔍

CPE 2.2infoedit

🔍

CVSSv3infoedit

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.1

VulDB Base Score: 6.3
VulDB Temp Score: 6.1
VulDB Vector: 🔍
VulDB Affidabilità: 🔍

CVSSv2infoedit

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vector	Complexity	Authentication	Confidentiality	Integrity	Availability
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Affidabilità: 🔍

NVD Base Score: 🔍

Exploitinginfoedit

Classe: Cross site request forgery
CWE: CWE-352
ATT&CK: Sconosciuto

Locale: No
Remoto: Si

Disponibilità: 🔍
Status: Altamente funzionale

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	unlock	unlock	unlock	unlock
Oggi	unlock	unlock	unlock	unlock

OpenVAS ID: 900937
OpenVAS Name: WoltLab Burning Board Cross-Site Request Forgery Vulnerability
OpenVAS File: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfoedit

Minaccia: 🔍
Avversari: 🔍
Geopolitica: 🔍
Economia: 🔍
Predizioni: 🔍
Contromisure: 🔍

Contromisureinfoedit

Raccomandazione: nessuna contromisura conosciuta
Status: 🔍

0-Day Time: 🔍

Sequenza temporaleinfoedit

09/09/2009 🔍
09/09/2009 +0 giorni 🔍
09/09/2009 +0 giorni 🔍
18/03/2015 +2016 giorni 🔍
18/12/2017 +1006 giorni 🔍

Fontiinfoedit

Fornitore: https://www.woltlab.com/

Advisory: securityfocus.com
Status: Non definito

CVE: CVE-2008-7192 (🔍)
X-Force: 39990 - WoltLab Burning Board index.php cross-site request forgery

Voceinfoedit

Data di creazione: 18/03/2015 03:15 PM
Aggiornamenti: 18/12/2017 08:29 AM
I cambiamenti: (6) vulnerability_cvss2_nvd_av vulnerability_cvss2_nvd_ac vulnerability_cvss2_nvd_au vulnerability_cvss2_nvd_ci vulnerability_cvss2_nvd_ii vulnerability_cvss2_nvd_ai
Completa: 🔍