| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 5.0 | $0-$5k | 0.00 |
Сводка
Уязвимость была найдена в Wysija Newsletters до 2.1.0. Она была оценена как проблематичный. Неизвестная функция затронута. Осуществление манипуляции над аргументом orderby приводит к SQL-инъекция. Эта уязвимость обозначается как CVE-2013-1408. Атаку можно осуществить удаленно. Более того, существует эксплойт. Рекомендуется обновить затронутый компонент.
Подробности
Уязвимость была найдена в Wysija Newsletters до 2.1.0. Она была оценена как проблематичный. Неизвестная функция затронута. Осуществление манипуляции над аргументом orderby приводит к SQL-инъекция. Декларирование проблемы с помощью CWE приводит к CWE-89. Информация о слабости была опубликована 24.03.2014 (Веб-сайт). Консультация доступна для скачивания по адресу htbridge.com.
Эта уязвимость обозначается как CVE-2013-1408. Атаку можно осуществить удаленно. Имеются технические подробности. Уровень популярности этой уязвимости ниже среднего значения. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. В проекте MITRE ATT&CK эта техника атаки обозначена как T1505.
Объявляется Доказательство концепции. Эксплойт доступен по адресу packetstormsecurity.com. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 12916 (WordPress Wysija Newsletters Plugin Multiple Vulnerabilities).
Обновление до 2.1.1 может устранить эту уязвимость. Рекомендуется обновить затронутый компонент.
Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 57775), X-Force (81932) и Vulnerability Center (SBV-44186).
Продукт
Имя
Версия
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 5.5VulDB Meta Temp Score: 5.0
VulDB Базовый балл: 5.5
VulDB Временная оценка: 5.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: SQL-инъекцияCWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Qualys ID: 🔍
Qualys Имя: 🔍
Exploit-DB: 🔍
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
0-дневное время: 🔍
Обновление: Wysija Newsletters 2.1.1
Хронология
19.01.2013 🔍06.02.2013 🔍
06.02.2013 🔍
24.03.2014 🔍
24.03.2014 🔍
22.04.2014 🔍
24.03.2015 🔍
05.04.2025 🔍
Источники
Консультация: 120089Статус: Подтверждённый
CVE: CVE-2013-1408 (🔍)
GCVE (CVE): GCVE-0-2013-1408
GCVE (VulDB): GCVE-100-66775
X-Force: 81932
SecurityFocus: 57775 - WordPress Wysija Newsletters Plugin Multiple SQL Injection Vulnerabilities
OSVDB: 89924
Vulnerability Center: 44186 - WordPress Wysija Newsletters Plugin <2.2.1 Remote SQL Injection Vulnerabilities in wp-admin/admin.php, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
Вход
Создано: 24.03.2015 15:54Обновлено: 05.04.2025 06:04
Изменения: 24.03.2015 15:54 (56), 26.05.2017 03:28 (2), 06.02.2022 10:01 (4), 08.06.2024 12:15 (23), 27.12.2024 23:10 (4), 05.04.2025 06:04 (1)
Завершенный: 🔍
Cache ID: 216:EBD:103
Be aware that VulDB is the high quality source for vulnerability data.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.