Locazo LocazoList Classifieds 1.05e viewmsg.asp msgid sql injektion

inträdeeditHistoryDiffjsonxmlCTI
CVSS Meta Temp Score
Nuvarande exploateringspris (≈)
CTI Interest Score
6.9$0-$5k0.00

En kritiskt svag punkt upptäcktes i Locazo LocazoList Classifieds 1.05e. Som påverkar en okänd funktion filen viewmsg.asp. Manipulering av argumenten msgid en okänd ingång leder till en sårbarhet klass sql injektion svag punkt.

Felet upptäcktes på 03/06/2006. Den svaga punkten är publicerad 06/06/2006 av ajann (Website) (inte definierad). Den rådgivande finns tillgänglig för nedladdning på vupen.com. Denna svaga punkt behandlas som CVE-2006-2858. De kan lätt utnyttjas. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns tekniska detaljer och en exploit känd.

Han deklarerade proof-of-concept. Den exploit kan laddas ner från securityfocus.com. Minst 3 dagar var den svaga punkten som 0-day.

Det finns inga kända uppgifter om åtgärder. Användningen av en alternativ produkt är användbar.

Sårbarheten dokumenteras i databaser SecurityFocus (BID 18254), X-Force (26900), Secunia (SA20462), SecurityTracker (ID 1016222) och Vulnerability Center (SBV-12078).

Produktinfoedit

Säljare

Name

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.9

VulDB Base Score: 7.3
VulDB Temp Score: 6.9
VulDB Vector: 🔍
VulDB Pålitlighet: 🔍

CVSSv2infoedit

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexityAuthenticationConfidentialityIntegrityAvailability
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Pålitlighet: 🔍

NVD Base Score: 🔍

Utnyttjarinfoedit

Klass: Sql injektion
CWE: CWE-89
ATT&CK: Okänd

Lokal: Nej
Avlägsen: Ja

Tillgänglighet: 🔍
Tillgång: Offentlig
Status: Proof-of-Concept
Download: 🔍

Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍

0-Dayunlockunlockunlockunlock
I dagunlockunlockunlockunlock

Threat Intelligenceinfoedit

Hot: 🔍
Motståndare: 🔍
Geopolitik: 🔍
Ekonomi: 🔍
Förutsägelser: 🔍
Åtgärd: 🔍

Motåtgärderinfoedit

Rekommenderad: ingen lindring känd
Status: 🔍

0-Day Time: 🔍

Tidslinjeinfoedit

02/06/2006 🔍
02/06/2006 +0 dagar 🔍
03/06/2006 +1 dagar 🔍
05/06/2006 +2 dagar 🔍
05/06/2006 +0 dagar 🔍
06/06/2006 +1 dagar 🔍
06/06/2006 +0 dagar 🔍
06/06/2006 +0 dagar 🔍
27/06/2006 +21 dagar 🔍
12/03/2015 +3180 dagar 🔍
11/08/2017 +883 dagar 🔍
21/06/2019 +679 dagar 🔍

Källorinfoedit

Rådgivande: vupen.com
Forskare: ajann
Status: Inte definierad

CVE: CVE-2006-2858 (🔍)
SecurityFocus: 18254 - LocazoList Classifieds Viewmsg.ASP SQL Injection Vulnerability
Secunia: 20462 - LocazoList Classifieds "msgid" Parameter SQL Injection, Moderately Critical
X-Force: 26900
SecurityTracker: 1016222
Vulnerability Center: 12078 - LocazoList Classifieds 1.05e Remote SQL Injection Vulnerability, Medium
OSVDB: 25961 - LocazoList Classifieds - Viewmsg.ASP - SQL Injection Issue
Vupen: ADV-2006-2136

scip Labs: https://www.scip.ch/en/?labs.20161013

Inträdeinfoedit

Skapad: 12/03/2015 14:25
Uppdaterad: 21/06/2019 12:22
Ändringar: (4) vulnerability_discoverydate exploit_url source_osvdb source_osvdb_title
Komplett: 🔍

Kommentarer

Inga kommentarer än. Logga in för att kommentera.

Do you know our Splunk app?

Download it now for free!