WordPress até 4.8.1 Template List View name Roteiro Cruzado de Sítios
CVSS Meta Temp score | Preço de exploração actual (≈) | Nota de Interesse CTI |
---|---|---|
4.9 | $0-$5k | 0.00 |
Uma vulnerabilidade, que foi classificada como problemático, foi encontrada em WordPress. Afectado é uma função desconhecida do componente Template List View. A manipulação do argumento name com uma entrada desconhecida leva a Roteiro Cruzado de Sítios. A definição de CWE para a vulnerabilidade é CWE-79. O bug foi descoberto em 19/09/2017. O aconselhamento é partilhado para download em securityfocus.com.
A vulnerabilidade é identificada como CVE-2017-14720. A atribuição do CVE aconteceu em 23/09/2017. O ataque pode ser feito a partir da rede. Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. O projecto MITRE ATT&CK utiliza a técnica de ataque T1059.007 para esta edição.
É declarado como não definido. A vulnerabilidade foi tratada como uma exploração não pública de dia zero durante pelo menos 4 dias. Esperamos que o dia 0 tenha valido aproximadamente $5k-$25k. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 103793 (Debian DSA-3997-1 : wordpress - security update), que ajuda a determinar a existência da falha num ambiente alvo. É atribuído à família Debian Local Security Checks. O plugin está a funcionar no contexto do tipo l. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 176177 (Debian Security Update for wordpress (DSA 3997-1)).
A actualização para a versão 4.8.2 é capaz de abordar esta questão. Recomenda-se a actualização do componente afectado. Uma possível atenuação foi publicada 3 Semanas após a revelação da vulnerabilidade.
A vulnerabilidade está também documentada noutras bases de dados de vulnerabilidade: SecurityFocus (BID 100912), SecurityTracker (ID 1039553) e Tenable (103793).
Produto
Tipo
Nome
Versão
- 0.6.2.0
- 0.6.2.1
- 1.2
- 1.2 Beta
- 1.2 rc1
- 1.2 rc2
- 1.2.1
- 1.2.2
- 1.2.3
- 1.2.4
- 1.2.5
- 1.3
- 1.3.2
- 1.3.3
- 2.0
- 2.0 rc1
- 2.0.1
- 2.0.1 rc1
- 2.0.2
- 2.0.3
- 2.0.4
- 2.0.5
- 2.0.5 Beta1
- 2.0.5 rc1
- 2.0.6
- 2.0.6 Beta1
- 2.0.6 rc1
- 2.0.6 rc2
- 2.0.7
- 2.0.7 rc1
- 2.0.7 rc2
- 2.0.8
- 2.0.8 rc1
- 2.0.9
- 2.0.9 Beta1
- 2.0.9 rc1
- 2.0.10
- 2.0.10 rc1
- 2.0.10 rc2
- 2.0.10 rc3
- 2.0.11
- 2.1
- 2.1 Beta1
- 2.1 Beta2
- 2.1 Beta3
- 2.1 Beta4
- 2.1 rc1
- 2.1 rc2
- 2.2
- 2.2 rc1
- 2.2 rc2
- 2.2.1
- 2.2.1 rc1
- 2.2.1 rc2
- 2.2.2
- 2.2.3
- 2.3
- 2.3 Beta1
- 2.3 Beta2
- 2.3 Beta3
- 2.3 rc1
- 2.3.1
- 2.3.1 Beta1
- 2.3.1 rc1
- 2.3.2
- 2.3.2 Beta1
- 2.3.2 Beta2
- 2.3.2 Beta3
- 2.3.2 rc1
- 2.3.3
- 2.8
- 2.8 Beta1
- 2.8 Beta2
- 2.8 rc1
- 2.8.1
- 2.8.1 Beta1
- 2.8.1 Beta2
- 2.8.1 rc1
- 2.8.2
- 2.8.3
- 2.8.4
- 2.8.4:a
- 2.8.5
- 2.8.5 Beta1
- 2.8.5.1
- 2.8.5.2
- 2.8.6
- 2.9
- 2.9 Beta1
- 2.9 Beta2
- 2.9 rc1
- 2.9.1
- 2.9.1 Beta1
- 2.9.1 rc1
- 2.9.1.1
- 2.9.2
- 3.0
- 3.0 Beta1
- 3.0 Beta2
- 3.0 rc1
- 3.0 rc2
- 3.0 rc3
- 3.0.1
- 3.0.2
- 3.0.3
- 3.0.4
- 3.0.5
- 3.0.6
- 3.1
- 3.1 Beta1
- 3.1 Beta2
- 3.1 rc1
- 3.1 rc2
- 3.1 rc3
- 3.1 rc4
- 3.1.1
- 3.1.1 rc1
- 3.1.2
- 3.1.3
- 3.1.4
- 3.2.0
- 3.2.1
- 3.2.2
- 3.3
- 3.3 Beta1
- 3.3 Beta2
- 3.3 Beta3
- 3.3 Beta4
- 3.3 rc1
- 3.3 rc2
- 3.3 rc3
- 3.3.1
- 3.3.2
- 3.3.2 rc1
- 3.3.3
- 3.4
- 3.4 Beta1
- 3.4 Beta2
- 3.4 Beta3
- 3.4 Beta4
- 3.4 rc1
- 3.4 rc2
- 3.4 rc3
- 3.4 rc4
- 3.4.0
- 3.4.1
- 3.4.2
- 3.5
- 3.5 Beta1
- 3.5 Beta2
- 3.5 Beta3
- 3.5 rc1
- 3.5 rc2
- 3.5 rc3
- 3.5 rc4
- 3.5.0
- 3.5.1
- 3.5.2
- 3.6
- 3.6 Beta1
- 3.6 Beta2
- 3.6 Beta3
- 3.6 Beta4
- 3.6 rc1
- 3.6 rc2
- 3.6.1
- 3.7
- 3.7 Beta1
- 3.7 Beta2
- 3.7 rc1
- 3.7 rc2
- 3.7.1
- 3.7.2
- 3.7.3
- 3.7.4
- 3.7.5
- 3.8
- 3.8 Beta1
- 3.8 rc1
- 3.8 rc2
- 3.8.1
- 3.8.1 rc1
- 3.8.2
- 3.8.3
- 3.8.4
- 3.8.5
- 3.9
- 3.9 Beta1
- 3.9 Beta2
- 3.9 Beta3
- 3.9 rc1
- 3.9 rc2
- 3.9.0
- 3.9.1
- 3.9.1 rc1
- 3.9.2
- 3.9.3
- 4.0
- 4.0 Beta1
- 4.0 Beta2
- 4.0 Beta3
- 4.0 Beta4
- 4.0 rc1
- 4.0 rc2
- 4.0.1
- 4.1
- 4.1 Beta1
- 4.1 Beta2
- 4.1 rc1
- 4.1 rc2
- 4.1 rc3
- 4.1.1
- 4.1.2
- 4.2
- 4.2 Beta1
- 4.2 Beta2
- 4.2 Beta3
- 4.2 Beta4
- 4.2 rc1
- 4.2 rc2
- 4.2 rc3
- 4.2 rc4
- 4.2.1
- 4.2.2
- 4.2.3
- 4.2.4
- 4.3
- 4.3 Beta1
- 4.3 Beta2
- 4.3 Beta3
- 4.3 Beta4
- 4.3 rc1
- 4.3 rc2
- 4.3 rc3
- 4.3.0
- 4.3.1
- 4.4
- 4.4 Beta1
- 4.4 Beta2
- 4.4 Beta3
- 4.4 Beta4
- 4.4 rc1
- 4.4.0
- 4.4.1
- 4.4.2
- 4.5
- 4.5 Beta1
- 4.5 Beta2
- 4.5 Beta3
- 4.5 Beta4
- 4.5 rc1
- 4.5 rc2
- 4.5 rc3
- 4.5.1
- 4.5.1 rc1
- 4.5.1 rc2
- 4.5.2
- 4.5.3
- 4.6
- 4.6 Beta1
- 4.6 Beta2
- 4.6 Beta3
- 4.6 Beta4
- 4.6 rc1
- 4.6 rc2
- 4.6 rc3
- 4.6 rc4
- 4.6.1
- 4.7
- 4.7 Beta1
- 4.7 Beta2
- 4.7 Beta3
- 4.7 Beta4
- 4.7 rc1
- 4.7 rc2
- 4.7 rc3
- 4.7.1
- 4.7.1 rc1
- 4.7.2
- 4.7.3
- 4.7.3 rc1
- 4.7.4
- 4.7.4 rc1
- 4.7.5
- 4.8
- 4.8 Beta1
- 4.8 Beta2
- 4.8 rc1
- 4.8 rc2
- 4.8.1
Licença
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 5.2VulDB Meta Temp score: 5.1
VulDB Pontuação Base: 4.3
VulDB Pontuação da Tempestade: 4.1
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 6.1
NVD Vector: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
---|---|---|---|---|---|
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 🔍
Exploração
Classe: Roteiro Cruzado de SítiosCWE: CWE-79 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Local: Não
Remoto: Sim
Disponibilidade: 🔍
Estado: Não definido
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência dos preços: 🔍
Estimativa de preço actual: 🔍
0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
---|---|---|---|---|
Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Nessus ID: 103793
Nessus Nome: Debian DSA-3997-1 : wordpress - security update
Nessus Arquivo: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍
OpenVAS ID: 53378
OpenVAS Nome: Debian Security Advisory DSA 3997-1 (wordpress - security update)
OpenVAS Arquivo: 🔍
OpenVAS Família: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Inteligência de Ameaças
Interesse: 🔍Actores Activos: 🔍
Grupos APT activos: 🔍
Contra-medidas
Recomendação: ActualizaçãoEstado: 🔍
Tempo de resposta: 🔍
Tempo 0-Dia: 🔍
Tempo de Exposição: 🔍
Actualização: WordPress 4.8.2
Linha do tempo
19/09/2017 🔍19/09/2017 🔍
23/09/2017 🔍
23/09/2017 🔍
23/09/2017 🔍
24/09/2017 🔍
10/10/2017 🔍
11/10/2017 🔍
12/10/2017 🔍
14/01/2021 🔍
Fontes
Produto: wordpress.comAconselhamento: 41412⛔
Pessoa: Security Team (Alex)
Empresa: WordPress Security Team
Estado: Confirmado
CVE: CVE-2017-14720 (🔍)
OVAL: 🔍
SecurityTracker: 1039553
SecurityFocus: 100912 - WordPress Prior to 4.8.2 Multiple Input Validation Security Vulnerabilities
Veja também: 🔍
Entrada
Criado em: 24/09/2017 09h44Actualizado em: 14/01/2021 08h30
Ajustamentos: 24/09/2017 09h44 (85), 07/06/2020 20h53 (4), 14/01/2021 08h30 (2)
Completo: 🔍
Ainda sem comentários. Idiomas: pt + en.
Por favor inicie sessão para comentar.