Easy Table Plugin 1.6 на WordPress options-general.php межсайтовый скриптинг

Уязвимость, классифицированная как проблемные, была найдена в Easy Table Plugin 1.6. Затронута неизвестная функция файла /wordpress/wp-admin/options-general.php. Определение CWE для уязвимости следующее CWE-80. Консультацию можно прочитать на сайте seclists.org. Эта уязвимость однозначно идентифицируется как CVE-2017-20108. Атака может быть инициирована удаленно. Имеются технические подробности. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1059.007. Объявляется Не определено. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 4 дней. Мы ожидаем, что 0-день стоил приблизительно $0-$5k.

Поле20.02.2017 08:0416.08.2020 16:0625.06.2022 18:25
nameEasy Table PluginEasy Table PluginEasy Table Plugin
version1.61.61.6
platformWordPressWordPressWordPress
file/wordpress/wp-admin/options-general.php/wordpress/wp-admin/options-general.php/wordpress/wp-admin/options-general.php
input_value"><script>alert(1)</script>"><script>alert(1)</script>"><script>alert(1)</script>
vendorinformdate148642560014864256001486425600
risk111
cvss2_vuldb_basescore3.53.53.5
cvss2_vuldb_tempscore3.33.33.3
cvss2_vuldb_avNNN
cvss2_vuldb_acMMM
cvss2_vuldb_ciNNN
cvss2_vuldb_iiPPP
cvss2_vuldb_aiNNN
cvss3_meta_basescore3.53.53.5
cvss3_meta_tempscore3.43.43.4
cvss3_vuldb_basescore3.53.53.5
cvss3_vuldb_tempscore3.43.43.4
cvss3_vuldb_avNNN
cvss3_vuldb_acLLL
cvss3_vuldb_uiRRR
cvss3_vuldb_sUUU
cvss3_vuldb_cNNN
cvss3_vuldb_iLLL
cvss3_vuldb_aNNN
date1486771200 (11.02.2017)1486771200 (11.02.2017)1486771200 (11.02.2017)
locationFull-DisclosureFull-DisclosureFull-Disclosure
typeMailinglist PostMailinglist PostMailinglist Post
urlhttp://seclists.org/fulldisclosure/2017/Feb/24http://seclists.org/fulldisclosure/2017/Feb/24http://seclists.org/fulldisclosure/2017/Feb/24
identifierWordPress Plugin Easy Table 1.6 - Persistent Cross-Site ScriptingWordPress Plugin Easy Table 1.6 - Persistent Cross-Site ScriptingWordPress Plugin Easy Table 1.6 - Persistent Cross-Site Scripting
person_nameManuel Garcia CardenasManuel Garcia CardenasManuel Garcia Cardenas
price_0day$0-$5k$0-$5k$0-$5k
cvss2_vuldb_eNDNDND
cvss2_vuldb_rlUUU
cvss2_vuldb_rcURURUR
cvss3_vuldb_eXXX
cvss3_vuldb_rlUUU
cvss3_vuldb_rcRRR
0day_days444
cvss2_vuldb_auSSS
cvss3_vuldb_prLLL
typeWordPress PluginWordPress Plugin
cwe080 (межсайтовый скриптинг)80 (межсайтовый скриптинг)
cveCVE-2017-20108
responsibleVulDB

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!