Faktorystudios easyEvent 1.0/1.1/1.2 index.php curr_year межсайтовый скриптинг
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
Сводка
Уязвимость была найдена в Faktorystudios easyEvent 1.0/1.1/1.2 и классифицирована как проблематичный. Неизвестная функция файла index.php используется. Осуществление манипуляции над аргументом curr_year приводит к межсайтовый скриптинг. Эта уязвимость однозначно идентифицируется как CVE-2006-2257. Есть возможность удалённого запуска атаки. Более того, эксплойт доступен.
Подробности
Уязвимость была найдена в Faktorystudios easyEvent 1.0/1.1/1.2 и классифицирована как проблематичный. Неизвестная функция файла index.php используется. Осуществление манипуляции над аргументом curr_year приводит к межсайтовый скриптинг. Определение CWE для уязвимости следующее CWE-80. Информация о слабости была опубликована 08.05.2006 автором Dj_Eyes (Веб-сайт). Консультация представлена на сайте securityfocus.com.
Эта уязвимость однозначно идентифицируется как CVE-2006-2257. Присвоение CVE было выполнено 08.05.2006. Есть возможность удалённого запуска атаки. Технические детали доступны. Уровень популярности этой уязвимости ниже среднего значения. Более того, эксплойт доступен. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Проект MITRE ATT&CK использует технику атаки T1059.007 для этой проблемы.
Указано значение Доказательство концепции. Мы ожидаем, что 0-день стоил приблизительно $0-$5k.
Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 17891), X-Force (26332), Secunia (SA20038) и SecurityTracker (ID 1016105).
Продукт
Поставщик
Имя
Версия
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 5.4VulDB Meta Temp Score: 5.1
VulDB Базовый балл: 5.4
VulDB Временная оценка: 5.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: межсайтовый скриптингCWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Доказательство концепции
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔍
Хронология
08.05.2006 🔍08.05.2006 🔍
08.05.2006 🔍
08.05.2006 🔍
08.05.2006 🔍
08.05.2006 🔍
09.05.2006 🔍
16.05.2006 🔍
12.03.2015 🔍
26.07.2018 🔍
Источники
Консультация: securityfocus.com⛔Исследователь: Dj_Eyes
Статус: Не определено
CVE: CVE-2006-2257 (🔍)
GCVE (CVE): GCVE-0-2006-2257
GCVE (VulDB): GCVE-100-30112
X-Force: 26332 - easyEvent index.php cross-site scripting
SecurityFocus: 17891 - FaktoryStudios EasyEvent Index.PHP Cross-Site Scripting Vulnerability
Secunia: 20038 - EasyEvent "curr_year" Cross-Site Scripting Vulnerability, Less Critical
OSVDB: 25341 - EasyEvent index.php curr_year Parameter XSS
SecurityTracker: 1016105
Vupen: ADV-2006-1695
scip Labs: https://www.scip.ch/en/?labs.20161013
Вход
Создано: 12.03.2015 12:19Обновлено: 26.07.2018 08:14
Изменения: 12.03.2015 12:19 (61), 26.07.2018 08:14 (7)
Завершенный: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.