Responsive Poll Plugin 1.6.4/1.7.4 em WordPress Script de Site Cruzado

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
3.9	$0-$5k	0.00

Sumárioinformação

Foi detectada uma vulnerabilidade classificada como problemático em Responsive Poll Plugin 1.6.4/1.7.4 no WordPress. O elemento afetado é uma função não identificada. O tratamento leva a Script de Site Cruzado. O ataque pode ser feito a partir da rede. Além disso, um exploit está disponível.

Detalhesinformação

Foi detectada uma vulnerabilidade classificada como problemático em Responsive Poll Plugin 1.6.4/1.7.4 no WordPress. O elemento afetado é uma função não identificada. O tratamento leva a Script de Site Cruzado. Declarar o problema usando CWE resulta em CWE-80. A vulnerabilidade foi identificada em 15/09/2015. O problema foi divulgado 10/01/2017 por Tom Adams como CSRF/XSS in Responsive Poll allows unauthenticated attackers to do almost anything an admin can (WordPress plugin) como Mailinglist Post (Full-Disclosure). O comunicado foi disponibilizado para download em seclists.org. A publicação apresenta:

It’s been over 30 days and the vendor has not reported the bug fixed or indicated when they expect it to be fixed

O ataque pode ser feito a partir da rede. Nenhuma informação técnica disponível. Esta vulnerabilidade apresenta popularidade inferior à média. Além disso, um exploit está disponível. O exploit foi exposto ao público e pode ser aproveitado. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. O projeto MITRE ATT&CK identifica a técnica de ataque como T1059.007.

Está declarado como prova de conceito. É possível descarregar a exploração em seclists.org. A vulnerabilidade foi tratada como uma exploração não pública de dia zero durante pelo menos 483 dias. Como 0-day, o preço estimado no mercado negro era cerca de $0-$5k. Segue o código empregado pelo exploit:

<form method=\"POST\" action=\"http://localhost/wp-admin/admin-ajax.php\";>
<input type=\"text\" name=\"poll_id\" value=\"1\">
<input type=\"text\" name=\"action\" value=\"update_poll\">
<input type=\"text\" name=\"name\" value=\"&quot; onfocus=&quot;alert(1)\">
<input type=\"submit\">
</form>

Produtoinformação

Tipo

• Survey Software

Nome

• Responsive Poll Plugin

Versão

• 1.6.4
• 1.7.4

CPE 2.3informação

• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 4.3
VulDB Meta Pontuação Temporária: 3.9

VulDB Pontuação Base: 4.3
VulDB Pontuação Temporária: 3.9
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Script de Site Cruzado
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Autor: Tom Adams
Linguagem de programação: 🔍
Descarregar: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔍
Tempo de atraso de exploração: 🔍

Linha do tempoinformação

15/09/2015 🔍
07/12/2016 +449 dias 🔍
15/12/2016 +8 dias 🔍
10/01/2017 +26 dias 🔍
10/01/2017 +0 dias 🔍
11/01/2017 +1 dias 🔍
19/07/2020 +1285 dias 🔍

Fontesinformação

Aconselhamento: CSRF/XSS in Responsive Poll allows unauthenticated attackers to do almost anything an admin can (WordPress plugin)
Pessoa: Tom Adams
Estado: Não definido

GCVE (VulDB): GCVE-100-95173
scip Labs: https://www.scip.ch/en/?labs.20161013

Entradainformação

Criado: 11/01/2017 15h12
Atualizado: 19/07/2020 13h03
Ajustamentos: 11/01/2017 15h12 (49), 19/07/2020 13h03 (2)
Completo: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussão

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!