FlatPress Media Manager Plugin panel.mediamanager.file.php main mm-newgallery-name cross site scripting

CVSS Meta Temp poängNuvarande exploateringspris (≈)CTI intressepoäng
3.4$0-$5k0.03

Översikt

En problematisksvag punkt hittades i FlatPress. Som påverkar funktionen main filen fp-plugins/mediamanager/panels/panel.mediamanager.file.php av komponenten Media Manager Plugin. Manipulering av argumenten mm-newgallery-name en okänd ingång leder till en sårbarhet klass cross site scripting svag punkt. Den rådgivande finns tillgänglig för nedladdning på github.com. Denna svaga punkt är känd som CVE-2022-4755. Attacken på nätet kan. Det finns tekniska detaljer känd. Han deklarerade inte definierad. Plåstret kan laddas ner från github.com. Som bläst import av motsvarande fläckar åtgärder rekommenderas. En möjlig åtgärd har utfärdats före och inte bara efter offentliggörandet. [Detaljer]

IOB - Indicator of Behavior (752)

Tidslinje

Lang

en712
zh8
de8
it6
es6

Land

gb102
us44
de16
it8
es6

Skådespelare

Aktiviteter

IOC - Indicator of Compromise (14)

These indicators of compromise highlight associated network ranges which are known to be part of research and attack activities.

IDIP rangeSkådespelareTypFörtroende
147.103.142.0/24Cobalt StrikepredictiveHög
265.19.141.0/24CarbanakpredictiveHög
3XX.XX.XXX.X/XXXxxxxxxpredictiveHög
4XX.XX.XXX.X/XXXxxxxxx XxxxxxxpredictiveHög
5XX.XXX.XXX.X/XXXxxxxxx XxxxxxpredictiveHög
6XXX.XX.XXX.X/XXXxxxxx XxxxxxpredictiveHög
7XXX.XXX.XX.X/XXXxxxxx XxxxxxpredictiveHög
8XXX.XX.XX.X/XXXxxxxxxxxpredictiveHög
9XXX.XXX.XXX.X/XXXxxxxxxpredictiveHög
10XXX.XX.XXX.X/XXXxxxxxxxxpredictiveHög
11XXX.XXX.XXX.X/XXXxxxxxx XxxxxpredictiveHög
12XXX.XXX.XXX.X/XXXxxxxxx XxxxxxxpredictiveHög
13XXX.XX.XXX.X/XXXxxxxxpredictiveHög
14XXX.XXX.XXX.X/XXXxxxxxxxxpredictiveHög

TTP - Tactics, Techniques, Procedures (1)

Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.

IDTechniqueSårbarheterÅtkomstvektorTypFörtroende
1T1059.007CWE-79Cross Site ScriptingpredictiveHög

IOA - Indicator of Attack (2)

These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.

IDKlassIndicatorTypFörtroende
1Filefp-plugins/mediamanager/panels/panel.mediamanager.file.phppredictiveHög
2Argumentxx-xxxxxxxxxx-xxxxpredictiveHög

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!