WordPress 3.7.1/3.8 Credentials options-writing.php эскалация привилегий
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 7.7 | $0-$5k | 0.00 |
Сводка
Была найдена уязвимость, отнесённая к категории критический, в WordPress 3.7.1/3.8. Затронута неизвестная функция файла wp-admin/options-writing.php компонента Credentials Handler. Манипуляция приводит к эскалация привилегий. Кроме того, имеется доступный эксплойт.
Подробности
Была найдена уязвимость, отнесённая к категории критический, в WordPress 3.7.1/3.8. Затронута неизвестная функция файла wp-admin/options-writing.php компонента Credentials Handler. Манипуляция приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-912. Слабость была опубликована 16.12.2013 специалистом MustLive под идентификатором Information Leakage and Backdoor vulnerabilities in WordPress как Mailinglist Post (Full-Disclosure). Консультация доступна по адресу seclists.org. Публичный релиз произошёл без координации с поставщиком.
Доступна техническая информация. Популярность этой уязвимости ниже среднего. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Проект MITRE ATT&CK объявляет технику атаки как T1588.001. В предупреждении говорится:
The login and password from e-mail are saved in DB in plain text (unencrypted) in Writing Settings (http://site/wp-admin/options-writing.php), if this functionality is used. So by receiving data from DB via SQL Injection or Information Leakage vulnerability, or by receiving content of this page via XSS, or by accessing admin panel via any vulnerability, it's possible to get login and password from e-mail account.
Указано значение Доказательство концепции. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k.
Продукт
Тип
Имя
Версия
Лицензия
Веб-сайт
- Продукт: https://wordpress.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 8.1VulDB Meta Temp Score: 7.7
VulDB Базовый балл: 8.1
VulDB Временная оценка: 7.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-912
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Google Hack: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔍
Задержка эксплуатации: 🔍
Хронология
16.12.2013 🔍16.12.2013 🔍
19.12.2013 🔍
17.05.2018 🔍
Источники
Продукт: wordpress.comКонсультация: Information Leakage and Backdoor vulnerabilities in WordPress
Исследователь: MustLive
Статус: Не определено
GCVE (VulDB): GCVE-100-11537
OSVDB: 101101
scip Labs: https://www.scip.ch/en/?labs.20161013
Разное: 🔍
Вход
Создано: 19.12.2013 09:18Обновлено: 17.05.2018 08:31
Изменения: 19.12.2013 09:18 (47), 17.05.2018 08:31 (2)
Завершенный: 🔍
Коммиттер: olku
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.