XMB Forum 1.9.3 u2u.php Имя пользователя межсайтовый скриптинг
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 4.1 | $0-$5k | 0.00 |
Сводка
Обнаружена уязвимость, классифицированная как проблематичный, в XMB Forum 1.9.3. Неизвестная функция файла u2u.php поражена. Манипуляция аргументом Имя пользователя приводит к межсайтовый скриптинг. Данная уязвимость известна под идентификатором CVE-2006-0779. Есть возможность удалённого запуска атаки. Более того, эксплойт доступен.
Подробности
Обнаружена уязвимость, классифицированная как проблематичный, в XMB Forum 1.9.3. Неизвестная функция файла u2u.php поражена. Манипуляция аргументом Имя пользователя приводит к межсайтовый скриптинг. Использование классификатора CWE для обозначения проблемы ведет к CWE-79. Слабость была опубликована 12.02.2006 специалистом James Bercegay от компании Gulftech (Веб-сайт). Уведомление опубликовано для скачивания на securityfocus.com.
Данная уязвимость известна под идентификатором CVE-2006-0779. Присвоение CVE было выполнено 18.02.2006. Есть возможность удалённого запуска атаки. Технические детали доступны. Популярность этой уязвимости ниже среднего. Более того, эксплойт доступен. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Согласно проекту MITRE ATT&CK, техника атаки называется T1059.007.
Присвоено значение Высокофункциональный. В статусе 0-day примерная стоимость на черном рынке была около $0-$5k.
Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 16604), X-Force (24647) и Secunia (SA18821).
Продукт
Тип
Поставщик
Имя
Версия
Лицензия
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 4.3VulDB Meta Temp Score: 4.1
VulDB Базовый балл: 4.3
VulDB Временная оценка: 4.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: межсайтовый скриптингCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Высокофункциональный
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔍
Хронология
12.02.2006 🔍12.02.2006 🔍
13.02.2006 🔍
13.02.2006 🔍
13.02.2006 🔍
18.02.2006 🔍
18.02.2006 🔍
12.03.2015 🔍
19.07.2018 🔍
Источники
Консультация: securityfocus.com⛔Исследователь: James Bercegay
Организация: Gulftech
Статус: Подтверждённый
CVE: CVE-2006-0779 (🔍)
GCVE (CVE): GCVE-0-2006-0779
GCVE (VulDB): GCVE-100-28796
X-Force: 24647 - XMB Forum u2u.php cross-site scripting
SecurityFocus: 16604
Secunia: 18821 - XMB Forums today.php Cookie Data SQL Injection, Moderately Critical
OSVDB: 23119 - XMB Forums u2u.php username Parameter XSS
Vupen: ADV-2006-0529
scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍
Вход
Создано: 12.03.2015 11:11Обновлено: 19.07.2018 10:38
Изменения: 12.03.2015 11:11 (59), 19.07.2018 10:38 (8)
Завершенный: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.