Elefant CMS 1.3.12-RC username Persistent cross site scripting

W Elefant CMS 1.3.12-RC została stwierdzona podatność. Dotknięta jest nieznana funkcja. Dzięki manipulowaniu argumentem username przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności cross site scripting. Raport na temat podatności został udostępniony pod adresem seclists.org. Identyfikatorem tej podatności jest CVE-2017-20057. Możliwe jest zdalne zainicjowanie ataku. Techniczne szczegóły są znane. Uważa się go za nie określono. Podatność ta była wykorzystywana w exploicie typu 0-day przez co najmniej 283 dni. Aktualizacja do wersji 1.3.13 eliminuje tę podatność. Sugeruje się, że najlepszym zabezpieczeniem jest aktualizacja do najnowszej wersji. Potencjalne zabezpieczenie zostało opublikowane przed po ujawnieniu podatności.

Oś czasu

Użytkownik

142

Pole

vulnerability_cvss2_researcher_basescore1
cna_responsible1
source_cve1
vulnerability_cwe1
software_type1

Commit Conf

100%47
90%9

Approve Conf

100%47
90%9
IDZaangażowanyUżytkownikPoleZmianaUwagiPrzyjętyStatusC
126335962022-06-18VulD...cvss2_researcher_basescore5.0see CVSS documentation2022-06-18przyjęty
90
126335952022-06-18VulD...responsibleVulDB2022-06-18przyjęty
100
126335942022-06-18VulD...cveCVE-2017-20057cve.org2022-06-18przyjęty
100
64161952020-08-17VulD...cwe80 (cross site scripting)2020-08-17przyjęty
90
64161502020-08-17VulD...typeContent Management System2020-08-17przyjęty
100
64162022017-02-24VulD...0day_days2832017-02-24przyjęty
90
64162012017-02-24VulD...cvss3_vuldb_rcUsee CVSS documentation2017-02-24przyjęty
90
64162002017-02-24VulD...cvss3_vuldb_rlOsee CVSS documentation2017-02-24przyjęty
90
64161992017-02-24VulD...cvss3_vuldb_eXsee CVSS documentation2017-02-24przyjęty
90
64161982017-02-24VulD...cvss2_vuldb_rcUCsee CVSS documentation2017-02-24przyjęty
90
64161972017-02-24VulD...cvss2_vuldb_rlOFsee CVSS documentation2017-02-24przyjęty
90
64161962017-02-24VulD...cvss2_vuldb_eNDsee CVSS documentation2017-02-24przyjęty
90
64161942017-02-24VulD...seealso97255 97256 97257 972582017-02-24przyjęty
100
64161932017-02-24VulD...upgrade_version1.3.13see version documentation2017-02-24przyjęty
100
64161922017-02-24VulD...nameUpgrade2017-02-24przyjęty
100
64161912017-02-24VulD...price_0day$0-$5ksee exploit price documentation2017-02-24przyjęty
100
64161902017-02-24VulD...company_nameCuresec Research Team2017-02-24przyjęty
100
64161892017-02-24VulD...person_nameTim Coen2017-02-24przyjęty
100
64161882017-02-24VulD...identifierElefant CMS 1.3.12-RC: Multiple Persistent and Reflected XSS2017-02-24przyjęty
100
64161872017-02-24VulD...urlhttp://seclists.org/fulldisclosure/2017/Feb/36seclists.org2017-02-24przyjęty
100

36 więcej wpisów nie jest pokazywanych

🔒 Login Required

You need to signup and login to see more of the remaining 36 results.

◂ PoprzedniPrzeglądKolejny ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!