| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 3.4 | $0-$5k | 0.00 |
要約
WP Canvas Shortcodes Plugin 1.92内に 問題がある として分類された脆弱性が発見されました。 影響を受けるのは、未知の関数です。 この操作は、 クロスサイトスクリプティング （格納済み）を引き起こします。 リモートで攻撃を実行することが可能です。 入手できるエクスプロイトツールはありません。 影響を受けているコンポーネントのアップグレードを推奨します。
詳細
WP Canvas Shortcodes Plugin 1.92内に 問題がある として分類された脆弱性が発見されました。 影響を受けるのは、未知の関数です。 この操作は、 クロスサイトスクリプティング （格納済み）を引き起こします。 CWEを使用して問題を宣言すると、CWE-80 につながります。 この弱点は発表されました 2016年11月19日 Yorick Kosterによって Stored Cross-Site Scripting in WP Canvas - Shortcodes WordPress Pluginとして Mailinglist Postとして （Full-Disclosure）。 アドバイザリはseclists.orgでダウンロードできます。 公開リリースはベンダーと調整されています。
リモートで攻撃を実行することが可能です。 技術的な詳細は利用できません。 この脆弱性の普及度は平均未満です。 入手できるエクスプロイトツールはありません。 エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトによると、攻撃手法はT1059.007です。 アドバイザリは以下の内容を示しています：
A Cross-Site Scripting vulnerability was found in the WP Canvas - Shortcodes WordPress Plugin. This issue allows an attacker to perform a wide variety of actions, such as stealing Administrators' session tokens, or performing arbitrary actions on their behalf. This issue can be exploited by authenticated users with the Contributor or higher role.
未定義 として宣言されています。 0dayにはおよそ $0-$5k の価値があったと予想しています。 】のプラグインを提供しています。
この問題は、2.07へのアップグレードによって解決可能です。 影響を受けているコンポーネントのアップグレードを推奨します。
製品
タイプ
名前
バージョン
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 3.5VulDB 一時的なメタスコア: 3.4
VulDB ベーススコア: 3.5
VulDB 一時的なスコア: 3.4
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
悪用
名前: Storedクラス: クロスサイトスクリプティング / Stored
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔍
ステータス: 未定義
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: アップグレードステータス: 🔍
0day日時: 🔍
アップグレード: WP Canvas Shortcodes Plugin 2.07
タイムライン
2016年11月19日 🔍2016年11月21日 🔍
2019年06月05日 🔍
ソース
勧告: Stored Cross-Site Scripting in WP Canvas - Shortcodes WordPress Plugin調査者: Yorick Koster
ステータス: 確認済み
調整済み: 🔍
GCVE (VulDB): GCVE-100-93725
エントリ
作成済み: 2016年11月21日 14:34更新済み: 2019年06月05日 14:28
変更: 2016年11月21日 14:34 (43), 2019年06月05日 14:28 (2)
完了: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。