Campware.org campsite até 3.3.5 attachments.php GetAttachmentsByArticleNumber article_id Injeção SQL

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
7.3	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em Campware.org campsite. Foi classificada como crítico. Afetado é a função ArticleAttachment::GetAttachmentsByArticleNumber do arquivo javascript/tinymce/plugins/campsiteattachment/attachments.php. A manipulação do argumento article_id resulta em Injeção SQL. Esta vulnerabilidade é conhecida como CVE-2010-1867. O ataque pode ser iniciado a partir da rede. Não existe exploit disponível.

Detalhesinformação

Uma vulnerabilidade foi encontrada em Campware.org campsite. Foi classificada como crítico. Afetado é a função ArticleAttachment::GetAttachmentsByArticleNumber do arquivo javascript/tinymce/plugins/campsiteattachment/attachments.php. A manipulação do argumento article_id resulta em Injeção SQL. O uso do CWE para declarar o problema aponta para CWE-89. Esta vulnerabilidade foi publicada 01/05/2010 por Stefan Esser (Site). O comunicado está disponível para download em securityfocus.com.

Esta vulnerabilidade é conhecida como CVE-2010-1867. A atribuição do CVE ocorreu em 07/05/2010. O ataque pode ser iniciado a partir da rede. Detalhes técnicos estão disponíveis. A popularidade desta vulnerabilidade está abaixo da média. Não existe exploit disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. Esta vulnerabilidade é atribuída a T1505 pelo projecto MITRE ATT&CK.

Encontra-se declarado como não definido. Como 0-day, o valor estimado no mercado ilegal era por volta de $0-$5k. O Nessus oferece um plugin com o ID 46237 para detecção de vulnerabilidades. Encontra-se atribuído à família CGI abuses.

Uma mitigação possível foi disponibilizada 2 meses depois da divulgação da vulnerabilidade.

A vulnerabilidade está também documentada noutras bases de dados de vulnerabilidade: SecurityFocus (BID 39862), X-Force (58285), Secunia (SA39580), Vulnerability Center (SBV-25942) e Tenable (46237).

Produtoinformação

Tipo

• Content Management System

Fabricante

• Campware.org

Nome

• campsite

Versão

• 2.2.2
• 2.3.3
• 2.4.3
• 2.5.2
• 2.6.0
• 2.6.1
• 2.6.9
• 2.7.0
• 3.0.3
• 3.1.0
• 3.1.1
• 3.1.2
• 3.1.3
• 3.2.0
• 3.2.1
• 3.2.2
• 3.2.3
• 3.3.0
• 3.3.1
• 3.3.2
• 3.3.3
• 3.3.4
• 3.3.5

Licença

• grátis

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.3
VulDB Meta Pontuação Temporária: 7.3

VulDB Pontuação Base: 7.3
VulDB Pontuação Temporária: 7.3
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Injeção SQL
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 46237
Nessus Nome: Campsite TinyMCE plugin 'attachments.php' 'article_id' Parameter SQL Injection
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍

OpenVAS ID: 902072
OpenVAS Nome: Campsite article_id Parameter SQL Injection Vulnerability
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Linha do tempoinformação

30/04/2010 🔍
30/04/2010 +0 dias 🔍
01/05/2010 +1 dias 🔍
03/05/2010 +2 dias 🔍
03/05/2010 +0 dias 🔍
05/05/2010 +1 dias 🔍
07/05/2010 +2 dias 🔍
07/05/2010 +0 dias 🔍
30/05/2010 +23 dias 🔍
01/06/2010 +2 dias 🔍
19/03/2015 +1752 dias 🔍
13/09/2021 +2370 dias 🔍

Fontesinformação

Aconselhamento: securityfocus.com⛔
Pessoa: Stefan Esser
Estado: Não definido
Confirmação: 🔍

CVE: CVE-2010-1867 (🔍)
GCVE (CVE): GCVE-0-2010-1867
GCVE (VulDB): GCVE-100-53120
X-Force: 58285
SecurityFocus: 39862 - Campsite 'article_id' Parameter SQL Injection Vulnerability
Secunia: 39580 - Campsite "article_id" SQL Injection Vulnerability, Moderately Critical
OSVDB: 64215 - Campsite javascript/tinymce/plugins/campsiteattachment/attachments.php article_id Parameter SQL Injection
Vulnerability Center: 25942 - Campsite 3.3.5 and Prior Remote Arbitrary SQL Command Execution via the Article_id Parameter, High

Entradainformação

Criado: 19/03/2015 12h22
Atualizado: 13/09/2021 08h47
Ajustamentos: 19/03/2015 12h22 (66), 16/08/2017 04h21 (14), 13/09/2021 08h47 (3)
Completo: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussão

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!