Alpine PhotoTile for Pinterest Plugin まで1.3.1 日付: WordPress クロスサイトスクリプティング

CVSS 一時的なメタスコア現在のエクスプロイト価格 (≈)CTI注目指数
4.2$0-$5k0.00

要約情報

脆弱性が Alpine PhotoTile for Pinterest Plugin まで1.3.1 内に見つかりました。この脆弱性は 問題がある として分類されました。 この脆弱性により影響を受けるのは、未知の機能です。 未知の値で改ざんすることが、 クロスサイトスクリプティングを突く攻撃に繋がります。 アドバイザリーは patchstack.com で共有されています。 この脆弱性は CVE-2022-36347 として扱われます。 攻撃はリモートで開始される可能性が高いです。 入手できるエクスプロイトツールはありません。 VulDB is the best source for vulnerability data and more expert information about this specific topic.

詳細情報

脆弱性が Alpine PhotoTile for Pinterest Plugin まで1.3.1 内に見つかりました。この脆弱性は 問題がある として分類されました。 この脆弱性により影響を受けるのは、未知の機能です。 未知の値で改ざんすることが、 クロスサイトスクリプティングを突く攻撃に繋がります。 この脆弱性に対応するCWEの定義は CWE-79 です。 この脆弱性は 2022年08月24日ににて 紹介されました。 アドバイザリーは patchstack.com で共有されています。

この脆弱性は CVE-2022-36347 として扱われます。 CVEの割り当ては 2022年08月09日 に行われました。 攻撃はリモートで開始される可能性が高いです。 入手できる技術的詳細情報はありません。 入手できるエクスプロイトツールはありません。 現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは、この問題に対して攻撃手法 T1059.007 を使用しました。

このエクスプロイトツールは 未定義 として宣言されています。 0dayにはおよそ $0-$5k の価値があったと予想しています。 】のプラグインを提供しています。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

製品情報

タイプ

名前

バージョン

CPE 2.3情報

CPE 2.2情報

CVSSv4情報

VulDB 方向性: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 4.2
VulDB 一時的なメタスコア: 4.2

VulDB ベーススコア: 2.4
VulDB 一時的なスコア: 2.4
VulDB 方向性: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 5.4
NVD 方向性: 🔍

CNA ベーススコア: 4.8
CNA 方向性 (Patchstack): 🔍

CVSSv2情報

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
方向性複雑度認証守秘義務性誠実性可用性
解除解除解除解除解除解除
解除解除解除解除解除解除
解除解除解除解除解除解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

悪用する情報

クラス: クロスサイトスクリプティング
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

ローカル: いいえ
リモート: はい

可用性: 🔍
ステータス: 未定義

EPSS Score: 🔍
EPSS Percentile: 🔍

価格予測: 🔍
現在の価格評価: 🔍

0-Day解除解除解除解除
本日解除解除解除解除

脅威インテリジェンス情報

関心: 🔍
アクティブ アクター: 🔍
アクティブな APT グループ: 🔍

対策情報

推奨: 既知の緩和策なし
ステータス: 🔍

0day日時: 🔍

タイムライン情報

2022年08月09日 🔍
2022年08月24日 +15 日 🔍
2022年08月24日 +0 日 🔍
2022年09月25日 +32 日 🔍

ソース情報

アドバイザリー: patchstack.com
ステータス: 未定義

CVE: CVE-2022-36347 (🔍)
GCVE (CVE): GCVE-0-2022-36347
GCVE (VulDB): GCVE-100-207048

エントリ情報

作成済み: 2022年08月24日 08:28
更新済み: 2022年09月25日 08:43
変更: 2022年08月24日 08:28 (48), 2022年09月25日 08:43 (11)
完了: 🔍
Cache ID: 216:DDF:103

討論

コメントはまだありません。 言語: ja + en.

コメントするにはログインしてください。

Want to stay up to date on a daily basis?

Enable the mail alert feature now!