MODX Revolution fino a 2.5.6 Resource Edit connectors/index.php pagetitle cross site scripting

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
4.4	$0-$5k	0.00

Riassuntoinformazioni

In MODX Revolution fino a 2.5.6 è stato trovato un punto critico di livello problematico. Viene interessata una funzione sconosciuta appartenente al file connectors/index.php appartenente al componente Resource Edit Handler. Attraverso la manipolazione del parametro pagetitle di un input sconosciuto per mezzo di una vulerabilità di classe cross site scripting. Questa vulnerabilità è conosciuta come CVE-2017-9070. L'attacco può essere lanciato da remoto. Nessun exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.

Dettagliinformazioni

Un punto critico di livello problematico è stato rilevato in MODX Revolution fino a 2.5.6 (Content Management System). Riguarda una funzione sconosciuta del file connectors/index.php del componente Resource Edit Handler. Per causa della manipolazione del parametro pagetitle di un input sconosciuto per mezzo di una vulerabilità di classe cross site scripting. Questo ha un effetto su la integrità.

Data di scoperta del problema 26/04/2017. La vulnerabilità è stata pubblicata in data 18/05/2017 (Website) (non definito). L'advisory è scaricabile da citadelo.com. Questo punto di criticità è identificato come CVE-2017-9070. Dalla rete può partire l'attacco. L'utilizzo necessita di una valida autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.

Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 22 giorni. Cercando inurl:connectors/index.php è possibile trovare obiettivi vulnerabili con Google Hacking.

L'aggiornamento alla versione 2.5.7 elimina questa vulnerabilità.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Prodottoinformazioni

Genere

• Content Management System

Fornitore

• MODX

Nome

• Revolution

Versione

• 2.5.0
• 2.5.1
• 2.5.2
• 2.5.3
• 2.5.4
• 2.5.5
• 2.5.6

Licenza

• open source

Sito web

• Fornitore: https://modx.com/

CPE 2.3informazioni

• 🔍
• 🔍
• 🔍

CPE 2.2informazioni

• 🔍
• 🔍
• 🔍

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 4.4
VulDB Punteggio meta temporaneo: 4.4

VulDB Punteggio di base: 3.5
VulDB Punteggio temporaneo: 3.4
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 5.4
NVD Vettore: 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Cross site scripting
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Non definito
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

OpenVAS ID: 800626
OpenVAS Nome: MODX Revolution CMS Multiple Vulnerabilities
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo 0 giorni: 🔍

Aggiornamento: Revolution 2.5.7
Patch: github.com

Sequenza temporaleinformazioni

26/04/2017 🔍
18/05/2017 +22 giorni 🔍
18/05/2017 +0 giorni 🔍
18/05/2017 +0 giorni 🔍
19/05/2017 +1 giorni 🔍
06/12/2022 +2027 giorni 🔍

Fontiinformazioni

Fornitore: modx.com

Avis: citadelo.com
Stato: Non definito

CVE: CVE-2017-9070 (🔍)
GCVE (CVE): GCVE-0-2017-9070
GCVE (VulDB): GCVE-100-101488
OSVDB: - CVE-2017-9070 - MODX Revolution - Cross-Site Scripting Issue

Vedi anche: 🔍

Voceinformazioni

Data di creazione: 19/05/2017 09:11
Aggiornato: 06/12/2022 16:31
Cambiamenti: 19/05/2017 09:11 (68), 30/09/2020 11:46 (2), 06/12/2022 16:31 (4)
Completa: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussione

Interested in the pricing of exploits?

See the underground prices here!