Lunarcms Lunar CMS fino 3.2 subject cross site request forgery

CVSS Punteggio Meta TempExploit Prezzo Attuale (≈)Punteggio di interesse CTI
5.7$0-$5k0.00

È stata rilevata una vulnerabilità di livello problematico in Lunarcms Lunar CMS fino 3.2 (Content Management System). Riguarda una funzione sconosciuta. Attraverso l'influenza del parametro subject di un input sconosciuto per mezzo di una vulerabilità di classe cross site request forgery. Questo ha un effetto su riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 03/07/2014 da LiquidWorm (Website) (non definito). L'advisory è scaricabile da lunarcms.com. Questo punto di criticità è identificato come CVE-2014-4718. L'attacco si effettua con la rete. Per l'uso non è richiesta un'autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.

L'exploit è scaricabile da exploit-db.com. È stato dichiarato come proof-of-concept.

L'aggiornamento alla versione 3.3 elimina questa vulnerabilità.

La vulnerabilità è documentata anche nei database Exploit-DB (33830).

Prodottoinfo

Genere

Fornitore

Nome

Versione

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3info

VulDB Punteggio meta-base: 6.3
VulDB Punteggio Meta Temp: 5.7

VulDB Punteggio di base: 6.3
VulDB Punteggio temporaneo: 5.7
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Exploitinginfo

Classe: Cross site request forgery
CWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍

Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Proof-of-Concept
Scaricamento: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Daysbloccaresbloccaresbloccaresbloccare
Oggisbloccaresbloccaresbloccaresbloccare

Exploit-DB: 🔍

Intelligence Sulle Minacceinfo

Interesse: 🔍
Attori Attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinfo

Raccomandazione: Upgrade
Stato: 🔍

0 giorni di tempo: 🔍

Upgrade: Lunar CMS 3.3

Sequenza temporaleinfo

23/06/2014 🔍
03/07/2014 +10 giorni 🔍
03/07/2014 +0 giorni 🔍
03/07/2014 +0 giorni 🔍
26/03/2015 +266 giorni 🔍
24/03/2022 +2555 giorni 🔍

Fontiinfo

Advisory: 127188
Riceratore: LiquidWorm
Stato: Non definito
Confermato: 🔍

CVE: CVE-2014-4718 (🔍)
SecurityFocus: 68153 - Lunar CMS Cross Site Request Forgery and Multiple HTML Injection Vulnerabilities
Secunia: 59411
OSVDB: 108350

scip Labs: https://www.scip.ch/en/?labs.20161013

Voceinfo

Data di creazione: 26/03/2015 12:07
Aggiornamenti: 24/03/2022 11:22
I cambiamenti: 26/03/2015 12:07 (57), 05/03/2018 09:41 (4), 24/03/2022 11:22 (3)
Completa: 🔍

Discussione

Ancora nessun commento. Le Lingue: it + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'insiemeIl prossimo ▸

Interested in the pricing of exploits?

See the underground prices here!