Francisco Burzi Postnuke 0.75 RC3/0.726 Reviews cross site scripting
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.1 | $0-$5k | 0.00 |
Riassunto
Un punto di debole di livello problematico è stato rilevato in Francisco Burzi Postnuke 0.75 RC3/0.726. É interessato una funzione sconosciuta del componente Reviews Module. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe cross site scripting. L'attacco può essere lanciato da remoto. Nessun exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Dettagli
Una vulnerabilità di livello problematico è stata rilevata in Francisco Burzi Postnuke 0.75 RC3/0.726 (Content Management System). Da questa vulnerabilità è interessato una funzione sconosciuta del componente Reviews Module. Mediante la manipolazione di un input sconosciuto se causa una vulnerabilità di classe cross site scripting. Questo agisce su la integrità.
La vulnerabilità è stata pubblicata in data 26/07/2004 da DarkBicho (non definito). Dalla rete può partire l'attacco. L'utilizzo non richiede alcuna forma di autentificazione. Non sono a disposizione dettagli tecnici e metodo d'utilizzo.
È disponibile un plugin per lo scanner Nessus, numero ID 14189 (PostNuke Reviews Module title Parameter XSS), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (16747), Tenable (14189), SecurityFocus (BID 10802†) e Vulnerability Center (SBV-4988†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://bitbucket.org/phpnuke/phpnuke
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.3VulDB Punteggio meta temporaneo: 4.1
VulDB Punteggio di base: 4.3
VulDB Punteggio temporaneo: 4.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Cross site scriptingCWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 14189
Nessus Nome: PostNuke Reviews Module title Parameter XSS
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Sequenza temporale
26/07/2004 🔍26/07/2004 🔍
26/07/2004 🔍
02/08/2004 🔍
09/08/2004 🔍
20/07/2016 🔍
09/09/2022 🔍
Fonti
Fornitore: bitbucket.orgRicercatore: DarkBicho
Stato: Non definito
GCVE (VulDB): GCVE-100-90162
X-Force: 16747
SecurityFocus: 10802 - PostNuke Reviews Module Cross-Site Scripting Vulnerability
Vulnerability Center: 4988 - PostNuke Reviews Module Cross Site Scripting Attack, Medium
Vedi anche: 🔍
Voce
Data di creazione: 20/07/2016 18:45Aggiornato: 09/09/2022 07:51
Cambiamenti: 20/07/2016 18:45 (38), 04/03/2019 18:07 (17), 09/09/2022 07:51 (2)
Completa: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.