Email Registration 5.x-2.1 em Drupal email_registration.module email_registration_user namenew Injecção SQL

EntradaDiffjsonxmlCTI

Uma vulnerabilidade foi encontrada em Email Registration 5.x-2.1. Foi declarada como crítico. Afectado é a função email_registration_user do ficheiro email_registration.module. A manipulação do argumento namenew com uma entrada desconhecida leva a Injecção SQL. Usar a CWE para declarar o problema leva à CWE-89. O aconselhamento é partilhado para download em github.com. A vulnerabilidade é identificada como CVE-2008-10004. O ataque pode ser feito a partir da rede. Os detalhes técnicos estão disponíveis. Não há nenhuma exploração disponível. Esta vulnerabilidade é atribuída a T1505 pelo projecto MITRE ATT&CK. É declarado como não definido. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k. A actualização para a versão 6.x-1.0 é capaz de abordar esta questão. A versão actualizada está pronta para ser descarregada em github.com. O nome do adesivo é 126c141b7db038c778a2dc931d38766aad8d1112. O bugfix está pronto para download em github.com. Recomenda-se a actualização do componente afectado.

Curso de tempo

Utilizador

1	52

Campo

vulnerability_cvss3_meta_tempscore	2
vulnerability_cvss3_meta_basescore	2
vulnerability_cvss3_cna_basescore	1
vulnerability_cvss3_nvd_basescore	1
vulnerability_cvss2_nvd_basescore	1

Commit Conf

90%	40
70%	25
50%	11

Approve Conf

90%	40
70%	25
80%	11

ID	Submetido	Utilizador	Campo	Alterar	Comente	Aceite	Estado	C
13894481	31/03/2023	VulD...	cvss3_cna_basescore	6.3	see CVSS documentation	31/03/2023	aceite	90
13894480	31/03/2023	VulD...	cvss3_nvd_basescore	9.8	nist.gov	31/03/2023	aceite	90
13894479	31/03/2023	VulD...	cvss2_nvd_basescore	6.5	nist.gov	31/03/2023	aceite	90
13894478	31/03/2023	VulD...	cvss3_meta_tempscore	7.4	see CVSS documentation	31/03/2023	aceite	90
13894477	31/03/2023	VulD...	cvss3_meta_basescore	7.5	see CVSS documentation	31/03/2023	aceite	90
13894476	31/03/2023	VulD...	cve_cna	VulDB	nvd.nist.gov	31/03/2023	aceite	70
13894475	31/03/2023	VulD...	cvss3_cna_a	L	nvd.nist.gov	31/03/2023	aceite	70
13894474	31/03/2023	VulD...	cvss3_cna_i	L	nvd.nist.gov	31/03/2023	aceite	70
13894473	31/03/2023	VulD...	cvss3_cna_c	L	nvd.nist.gov	31/03/2023	aceite	70
13894472	31/03/2023	VulD...	cvss3_cna_s	U	nvd.nist.gov	31/03/2023	aceite	70
13894471	31/03/2023	VulD...	cvss3_cna_ui	N	nvd.nist.gov	31/03/2023	aceite	70
13894470	31/03/2023	VulD...	cvss3_cna_pr	L	nvd.nist.gov	31/03/2023	aceite	70
13894469	31/03/2023	VulD...	cvss3_cna_ac	L	nvd.nist.gov	31/03/2023	aceite	70
13894468	31/03/2023	VulD...	cvss3_cna_av	N	nvd.nist.gov	31/03/2023	aceite	70
13894467	31/03/2023	VulD...	cvss2_nvd_ai	P	nvd.nist.gov	31/03/2023	aceite	70
13894466	31/03/2023	VulD...	cvss2_nvd_ii	P	nvd.nist.gov	31/03/2023	aceite	70
13894465	31/03/2023	VulD...	cvss2_nvd_ci	P	nvd.nist.gov	31/03/2023	aceite	70
13894464	31/03/2023	VulD...	cvss2_nvd_au	S	nvd.nist.gov	31/03/2023	aceite	70
13894463	31/03/2023	VulD...	cvss2_nvd_ac	L	nvd.nist.gov	31/03/2023	aceite	70
13894462	31/03/2023	VulD...	cvss2_nvd_av	N	nvd.nist.gov	31/03/2023	aceite	70

56 as entradas adicionais não são mais exibidas

🔒 Login Required

You need to signup and login to see more of the remaining 56 results.

◂ Voltar Visão Geral Próximo ▸

Do you need the next level of professionalism?

Upgrade your account now!