Custom-Content-Width 1.0 custom-content-width.php override_content_width/register_settings межсайтовый скриптинг

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
2.4$0-$5k0.00

СводкаИнформация

В проблематичный обнаружена уязвимость, классифицированная как Custom-Content-Width 1.0. Неизвестная функция файла custom-content-width.php используется. Осуществление манипуляции приводит к межсайтовый скриптинг. Эта уязвимость продается как CVE-2015-10075. Атака может быть инициирована удаленно. Более того, существует эксплойт. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В проблематичный обнаружена уязвимость, классифицированная как Custom-Content-Width 1.0. Неизвестная функция файла custom-content-width.php используется. Осуществление манипуляции приводит к межсайтовый скриптинг. Декларирование проблемы с помощью CWE приводит к CWE-79. Информация о слабости была опубликована 06.02.2023 под номером e05e0104fc42ad13b57e2b2cb2d1857432624d39. Консультация доступна для загрузки на github.com.

Эта уязвимость продается как CVE-2015-10075. Атака может быть инициирована удаленно. Имеются технические подробности. Для проведения атаки требуется высокая сложность. Эксплуатационная пригодность, как говорят, затруднена. Уровень популярности этой уязвимости ниже среднего значения. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1059.007.

Задано как Доказательство концепции. Эксплойт доступен по адресу github.com. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k. .

Обновление до версии 1.0.1 способно решить эту проблему. Имя патча — e05e0104fc42ad13b57e2b2cb2d1857432624d39. Исправление готово для загрузки по адресу github.com. Рекомендуется обновить затронутый компонент. В предупреждении указано следующее:

If the database were compromised, a value like `500" onclick="alert(1)" foo="` could be inserted into the `custom_content_width` option, resulting in XSS.

ПродуктИнформация

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 2.6
VulDB Meta Temp Score: 2.4

VulDB Базовый балл: 2.6
VulDB Временная оценка: 2.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: межсайтовый скриптинг
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Custom-Content-Width 1.0.1
Патч: e05e0104fc42ad13b57e2b2cb2d1857432624d39

ХронологияИнформация

06.02.2023 🔍
06.02.2023 +0 дни 🔍
06.02.2023 +0 дни 🔍
05.03.2023 +27 дни 🔍

ИсточникиИнформация

Консультация: e05e0104fc42ad13b57e2b2cb2d1857432624d39
Статус: Подтверждённый

CVE: CVE-2015-10075 (🔍)
GCVE (CVE): GCVE-0-2015-10075
GCVE (VulDB): GCVE-100-220219
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 06.02.2023 08:41
Обновлено: 05.03.2023 09:56
Изменения: 06.02.2023 08:41 (39), 06.02.2023 08:42 (10), 05.03.2023 09:56 (2)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!