Pixelpost 1.4.3/1.5 Beta1 includes/phpinfo.php phpinfo rivelazione di informazioni ⚔ [Contestato]
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
Riassunto
In Pixelpost 1.4.3/1.5 Beta1 è stato trovato un punto critico di livello problematico. Viene interessata una funzione sconosciuta appartenente al file includes/phpinfo.php. La manipolazione porta a rivelazione di informazioni. Questo punto di criticità è identificato come CVE-2006-1105. Nessun exploit disponibile. L'effettiva esistenza di questa vulnerabilità è attualmente oggetto di dubbi. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Dettagli
Un punto critico di livello problematico è stato rilevato in Pixelpost 1.4.3/1.5 Beta1. Riguarda la funzione phpinfo del file includes/phpinfo.php. Mediante la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe rivelazione di informazioni. Con gli effetti bisogna tener conto di la riservatezza.
Data di scoperta del problema 05/03/2006. La vulnerabilità è stata pubblicata in data 09/03/2006 da Paisterist da AIST (Website) (non definito). L'advisory è scaricabile da xforce.iss.net. Questo punto di criticità è identificato come CVE-2006-1105. Lo sfruttamento è riconosciuto come facile. L'attacco può essere lanciato da remoto. Per l'uso non è richiesta un'autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
È stato dichiarato come prova di concetto. Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 4 giorni. La reale esistenza di questa vulnerabilità al momento è dubbia. Cercando inurl:includes/phpinfo.php è possibile trovare obiettivi vulnerabili con Google Hacking. Per lo scanned Nessus, è disponibile un plugin, numero ID 21049 (Pixelpost < 1.5 RC1 showimage Parameter SQL Injection), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (25048), Tenable (21049), SecurityFocus (BID 16964†), OSVDB (23800†) e Vulnerability Center (SBV-10670†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.3VulDB Punteggio meta temporaneo: 4.8
VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 4.8
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Rivelazione di informazioniCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Prova di concetto
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 21049
Nessus Nome: Pixelpost < 1.5 RC1 showimage Parameter SQL Injection
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Sequenza temporale
04/03/2006 🔍04/03/2006 🔍
05/03/2006 🔍
09/03/2006 🔍
09/03/2006 🔍
09/03/2006 🔍
13/03/2006 🔍
19/03/2006 🔍
12/03/2015 🔍
08/07/2021 🔍
Fonti
Avis: xforce.iss.netRicercatore: Paisterist
Organizzazione: AIST
Stato: Non definito
Contestato: 🔍
CVE: CVE-2006-1105 (🔍)
GCVE (CVE): GCVE-0-2006-1105
GCVE (VulDB): GCVE-100-29092
X-Force: 25048
SecurityFocus: 16964 - Pixelpost Multiple Input Validation Vulnerabilities
OSVDB: 23800 - CVE-2006-1105 - Pixelpost - Information Disclosure Issue
Vulnerability Center: 10670 - PixelPost Reveals Configuration Information, Medium
Vupen: ADV-2006-0823
Vedi anche: 🔍
Voce
Data di creazione: 12/03/2015 12:19Aggiornato: 08/07/2021 10:08
Cambiamenti: 12/03/2015 12:19 (67), 15/06/2019 16:30 (6), 08/07/2021 10:08 (3)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.