Spider Form Maker Extension 3.4 na Joomla index.php id sql injection

CVSS Wynik metatemperaturyExploit Aktualna Cena (≈)Wynik odsetkowy CTI
7.0$0-$5k0.00

Podatność, która została odkryta w Spider Form Maker Extension 3.4 na Joomla (Joomla Component). Problemem dotknięta jest nieznana funkcja w pliku index.php. Poprzez manipulację argumentem id przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności sql injection. Wpływa to na poufność, spójność i dostępność.

Informacja o podatności została opublikowana w dniu 2014-09-12 przez osobę/y Claudio Viviani jako File 128239 (Packetstorm). Raport na temat podatności został udostępniony pod adresem packetstormsecurity.com. Eksploitacja luki jest uważana za łatwą. Atak może zostać przeprowadzony zdalnie. Nie potrzeba żadnej formy uwierzytelnienia w celu eksploitacji. Techniczne szczegóły, jak również exploit są znane.

Uważa się go za bardzo funkcjonalny. Poprzez wyszukiwanie inurl:index.php, możliwe jest odnajdowanie podatnych celów przy użyciu techniki Google Hacking.

Aktualizacja eliminuje tę podatność.

Błąd jest również udokumentowany w bazie podatności X-Force (95988).

Produktinfo

Rodzaj

Imię

Wersja

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 7.3
VulDB Wynik metatemperatury: 7.0

VulDB Wynik podstawowy: 7.3
VulDB Wynik tymczasowy: 7.0
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
WektorMożliwość wykorzystaniaUwierzytelnianiePoufnośćIntegralnośćDostępność
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

Exploitinfo

Klasa: Sql injection
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Status: Bardzo funkcjonalny
Google Hack: 🔍
Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayodblokowaćodblokowaćodblokowaćodblokować
Dzisiajodblokowaćodblokowaćodblokowaćodblokować

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Upgrade
Status: 🔍

0-dniowy czas: 🔍

Oś czasuinfo

2014-09-12 🔍
2014-09-12 +0 dni 🔍
2014-09-18 +6 dni 🔍
2019-06-22 +1738 dni 🔍

Źródłainfo

Raport: File 128239
Badacz: Claudio Viviani
Status: Potwierdzone
X-Force: 95988 - Spider Form Maker extension for Joomla! index.php SQL injection, High Risk
SecurityFocus: 69788 - Joomla! Spider Form Maker 'index.php' SQL Injection Vulnerability

scip Labs: https://www.scip.ch/en/?labs.20161013

Wpisinfo

Stworzono: 2014-09-18 23:25
Aktualizacje: 2019-06-22 16:51
Zmiany: 2014-09-18 23:25 (41), 2019-06-22 16:51 (9)
Kompletny: 🔍

Dyskusja

Brak komentarzy. Języki: pl + en.

Zaloguj się, aby skomentować.

◂ PoprzedniPrzeglądKolejny ▸

Do you know our Splunk app?

Download it now for free!