| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.9 | $0-$5k | 0.00 |
Riassunto
In WordPress 2.5 è stato trovato un punto critico di livello problematico. Viene interessata una funzione sconosciuta. La manipolazione porta a autenticazione debole. Questa vulnerabilità è segnalata come CVE-2008-1930. Nessun exploit disponibile.
Dettagli
Un punto di criticita di livello critico è stato rilevato in WordPress 2.5 (Content Management System). Riguarda una funzione sconosciuta. Mediante la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe autenticazione debole. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.
Data di scoperta del problema 25/04/2008. La vulnerabilità è stata pubblicata in data 28/04/2008 (Website) (confermato). L'advisory è scaricabile da securityfocus.com. Questo punto di criticità è identificato come CVE-2008-1930. L'uso è semplice. Con la rete può partire l'attacco. Per l'uso non è richiesta un'autentificazione. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
È stato dichiarato come prova di concetto. Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 3 giorni.
Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.
La vulnerabilità è documentata anche nel database X-Force (42027), SecurityFocus (BID 28935†), OSVDB (44622†), Secunia (SA29965†) e SecurityTracker (ID 1019923†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Genere
Nome
Versione
Licenza
Sito web
- Prodotto: https://wordpress.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 6.9
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 6.9
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Autenticazione deboleCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Prova di concetto
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: nessuna contromisura conosciutaStato: 🔍
Tempo 0 giorni: 🔍
Sequenza temporale
23/04/2008 🔍25/04/2008 🔍
25/04/2008 🔍
25/04/2008 🔍
25/04/2008 🔍
28/04/2008 🔍
28/04/2008 🔍
04/05/2008 🔍
16/03/2015 🔍
09/08/2019 🔍
Fonti
Prodotto: wordpress.comAvis: securityfocus.com⛔
Stato: Confermato
Conferma: 🔍
CVE: CVE-2008-1930 (🔍)
GCVE (CVE): GCVE-0-2008-1930
GCVE (VulDB): GCVE-100-42172
X-Force: 42027
SecurityFocus: 28935 - WordPress Cookie Integrity Protection Unauthorized Access Vulnerability
Secunia: 29965
OSVDB: 44622 - WordPress - Cookie Integrity Protection Unauthorized Access Issue
SecurityTracker: 1019923
Vulnerability Center: 18297 - WordPress 2.5 Insecure Cookie Authentication Method Allows Remote Privilege Escalation, High
Vupen: ADV-2008-1372
Vedi anche: 🔍
Voce
Data di creazione: 16/03/2015 17:00Aggiornato: 09/08/2019 20:46
Cambiamenti: 16/03/2015 17:00 (57), 09/08/2019 20:46 (11)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.