Michael Salzer Guestbox 0.6 gbshow.php homepage межсайтовый скриптинг

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
3.9$0-$5k0.00

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в Michael Salzer Guestbox 0.6. Неизвестная функция файла gbshow.php поражена. Манипуляция аргументом homepage приводит к межсайтовый скриптинг. Эта уязвимость проходит под номером CVE-2006-0860. Атака может быть осуществлена удаленно. Более того, эксплойт доступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в Michael Salzer Guestbox 0.6. Неизвестная функция файла gbshow.php поражена. Манипуляция аргументом homepage приводит к межсайтовый скриптинг. Использование классификатора CWE для обозначения проблемы ведет к CWE-79. Слабость была опубликована 20.02.2006 специалистом l0om (Веб-сайт). Уведомление опубликовано для скачивания на archives.neohapsis.com.

Эта уязвимость проходит под номером CVE-2006-0860. Присвоение CVE было выполнено 23.02.2006. Атака может быть осуществлена удаленно. Технические детали доступны. Популярность этой уязвимости ниже среднего. Более того, эксплойт доступен. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Согласно проекту MITRE ATT&CK, техника атаки называется T1059.007.

Это объявлено как Доказательство концепции. В статусе 0-day примерная стоимость на черном рынке была около $0-$5k.

Установка версии 0.6 позволяет решить данный вопрос. Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 16751), X-Force (24798) и Secunia (SA18946).

ПродуктИнформация

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 3.9

VulDB Базовый балл: 4.3
VulDB Временная оценка: 3.9
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: межсайтовый скриптинг
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Guestbox 0.6

ХронологияИнформация

20.02.2006 🔍
20.02.2006 +0 дни 🔍
21.02.2006 +0 дни 🔍
21.02.2006 +0 дни 🔍
21.02.2006 +0 дни 🔍
23.02.2006 +1 дни 🔍
23.02.2006 +0 дни 🔍
12.03.2015 +3304 дни 🔍
06.08.2017 +878 дни 🔍

ИсточникиИнформация

Консультация: archives.neohapsis.com
Исследователь: l0om
Статус: Не определено

CVE: CVE-2006-0860 (🔍)
GCVE (CVE): GCVE-0-2006-0860
GCVE (VulDB): GCVE-100-28868
X-Force: 24798
SecurityFocus: 16751 - Guestbox HTML Injection Vulnerability
Secunia: 18946 - Guestbox Two Vulnerabilities and One Security Issue, Moderately Critical
OSVDB: 23375 - Guestbox gbshow.php homepage Field XSS
Vupen: ADV-2006-0675

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 12.03.2015 11:11
Обновлено: 06.08.2017 14:54
Изменения: 12.03.2015 11:11 (51), 06.08.2017 14:54 (15)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!