WoltLab Burning Board 3.0.1 index.php pmID cross site request forgery

voceeditHistoryDiffjsonxmlCTI
CVSS Meta Temp Score
Exploit Prezzo Attuale (≈)
CTI Interest Score
6.1$0-$5k0.00

Una vulnerabilità di livello critico è stata rilevata in WoltLab Burning Board 3.0.1 (Content Management System). Da questa vulnerabilità è interessato una funzione sconosciuta del file index.php. La manipolazione del parametro pmID di un input sconosciuto se causa una vulnerabilità di classe cross site request forgery. Questo agisce su riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 09/09/2009 (Website) (non definito). L'advisory è scaricabile da securityfocus.com. Questa vulnerabilità è identificata come CVE-2008-7192. L'attacco può essere lanciato dalla rete. L'utilizzo non richiede alcuna forma di autentificazione. Sono disponibili dettagli tecnici, ma nessun metodo di utilizzo.

È stato dichiarato come altamente funzionale.

Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.

La vulnerabilità è documentata anche nei database X-Force (39990).

Prodottoinfoedit

genere

Fornitore

Name

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.1

VulDB Base Score: 6.3
VulDB Temp Score: 6.1
VulDB Vector: 🔍
VulDB Affidabilità: 🔍

CVSSv2infoedit

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexityAuthenticationConfidentialityIntegrityAvailability
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Affidabilità: 🔍

NVD Base Score: 🔍

Exploitinginfoedit

Classe: Cross site request forgery
CWE: CWE-352
ATT&CK: Sconosciuto

Locale: No
Remoto: Si

Disponibilità: 🔍
Status: Altamente funzionale

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Dayunlockunlockunlockunlock
Oggiunlockunlockunlockunlock

OpenVAS ID: 900937
OpenVAS Name: WoltLab Burning Board Cross-Site Request Forgery Vulnerability
OpenVAS File: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfoedit

Minaccia: 🔍
Avversari: 🔍
Geopolitica: 🔍
Economia: 🔍
Predizioni: 🔍
Contromisure: 🔍

Contromisureinfoedit

Raccomandazione: nessuna contromisura conosciuta
Status: 🔍

0-Day Time: 🔍

Sequenza temporaleinfoedit

09/09/2009 🔍
09/09/2009 +0 giorni 🔍
09/09/2009 +0 giorni 🔍
18/03/2015 +2016 giorni 🔍
18/12/2017 +1006 giorni 🔍

Fontiinfoedit

Fornitore: https://www.woltlab.com/

Advisory: securityfocus.com
Status: Non definito

CVE: CVE-2008-7192 (🔍)
X-Force: 39990 - WoltLab Burning Board index.php cross-site request forgery

Voceinfoedit

Data di creazione: 18/03/2015 03:15 PM
Aggiornamenti: 18/12/2017 08:29 AM
I cambiamenti: (6) vulnerability_cvss2_nvd_av vulnerability_cvss2_nvd_ac vulnerability_cvss2_nvd_au vulnerability_cvss2_nvd_ci vulnerability_cvss2_nvd_ii vulnerability_cvss2_nvd_ai
Completa: 🔍

Commenti

Ancora nessun commento. Effettua il login per commentare.

Do you want to use VulDB in your project?

Use the official API to access entries easily!