gnuboard youngcart5 до 5.4.5.1 adm/menu_list_update.php me_link межсайтовый скриптинг
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 4.3 | $0-$5k | 0.45 |
Сводка
Уязвимость была найдена в gnuboard youngcart5 до 5.4.5.1. Она была объявлена как проблематичный. Затронута неизвестная функция файла adm/menu_list_update.php. Выполнение манипуляции с аргументом me_link приводит к межсайтовый скриптинг. Выявление этой уязвимости является CVE-2021-4293. Атаку можно провести дистанционно. Эксплойт не найден. Рекомендуется провести обновление затронутого компонента.
Подробности
Уязвимость была найдена в gnuboard youngcart5 до 5.4.5.1. Она была объявлена как проблематичный. Затронута неизвестная функция файла adm/menu_list_update.php. Выполнение манипуляции с аргументом me_link приводит к межсайтовый скриптинг. Указание проблемы через CWE ведет к CWE-79. Данная уязвимость была опубликована 28.12.2022 с идентификатором 70daa537adfa47b87af12d85f1e698fff01785ff. Консультацию можно прочитать на сайте github.com.
Выявление этой уязвимости является CVE-2021-4293. Атаку можно провести дистанционно. Техническая информация предоставлена. Данная уязвимость менее популярна, чем в среднем. Эксплойт не найден. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK определяет технику атаки как T1059.007.
Задано как Не определено. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $0-$5k. .
Обновление до версии 5.4.5.2 способно решить эту проблему. Обновленную версию можно скачать по адресу github.com. Патч называется 70daa537adfa47b87af12d85f1e698fff01785ff. Исправление готово для загрузки по адресу github.com. Рекомендуется провести обновление затронутого компонента.
Продукт
Тип
Поставщик
Имя
Версия
Лицензия
Поддержка
Веб-сайт
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 4.4VulDB Meta Temp Score: 4.3
VulDB Базовый балл: 3.5
VulDB Временная оценка: 3.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 6.1
NVD Вектор: 🔍
CNA Базовый балл: 3.5
CNA Вектор (VulDB): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
Эксплуатация
Класс: межсайтовый скриптингCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Не определено
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
0-дневное время: 🔍
Обновление: youngcart5 5.4.5.2
Патч: 70daa537adfa47b87af12d85f1e698fff01785ff
Хронология
28.12.2022 🔍28.12.2022 🔍
28.12.2022 🔍
28.04.2025 🔍
Источники
Продукт: github.comКонсультация: 70daa537adfa47b87af12d85f1e698fff01785ff
Статус: Подтверждённый
CVE: CVE-2021-4293 (🔍)
GCVE (CVE): GCVE-0-2021-4293
GCVE (VulDB): GCVE-100-216954
Вход
Создано: 28.12.2022 09:58Обновлено: 28.04.2025 09:59
Изменения: 28.12.2022 09:58 (46), 25.01.2023 14:59 (2), 25.01.2023 15:04 (21), 25.01.2023 15:05 (1), 03.08.2024 20:31 (15), 28.04.2025 09:59 (4)
Завершенный: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.