CVSS Meta Temp poäng	Nuvarande exploateringspris (≈)	CTI intressepoäng
4.1	$0-$5k	0.00

I WordPress till 3.9.2 (Content Management System) var ett problematiskt svag punkt identifieras. Som påverkar funktionen wptexturize. Manipulering en okänd ingång leder till en sårbarhet klass cross site scripting svag punkt.

Den svaga punkten är publicerad 25/11/2014 av Jouko Pynnonen i en form mailinglist post (Full-Disclosure) (bekräftad). Den rådgivande finns tillgänglig för nedladdning på seclists.org. Denna svaga punkt behandlas som CVE-2014-9031. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns tekniska detaljer och en exploit känd.

Han deklarerade mycket funktionell. För vulnerability scanner Nessus en plugin har släppts med ID 79613 (Mandriva Linux Security Advisory : wordpress (MDVSA-2014:233)), så att sårbarheten kan testas.

En uppgradering till den version 3.7.5 eller 3.9.3 att åtgärda problemet.

Sårbarheten dokumenteras i databaser X-Force (99819) och Tenable (79613).

Produktinfo

Typ

• Content Management System

namn

• WordPress

Version

• 3.7.4
• 3.8
• 3.8.1
• 3.8.2
• 3.8.3
• 3.8.4
• 3.9
• 3.9.1
• 3.9.2

Licens

• open-source

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

Videoklipp

Youtube: Ej tillgänglig längre

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv3info

VulDB Meta Basscore: 4.3
VulDB Meta Temp poäng: 4.1

VulDB Baspoäng: 4.3
VulDB Temp Betyg: 4.1
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexitet	Autentisering	Sekretess	Integritet	Tillgänglighet
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp

VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍

NVD Baspoäng: 🔍

Utnyttjarinfo

Klass: Cross site scripting
CWE: CWE-79 / CWE-74 / CWE-707
ATT&CK: T1059.007

Lokal: Nej
Avlägsen: Ja

Tillgänglighet: 🔍
Status: Mycket funktionell

EPSS Score: 🔍
EPSS Percentile: 🔍

Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍

0-Day	låsa upp	låsa upp	låsa upp	låsa upp
I dag	låsa upp	låsa upp	låsa upp	låsa upp

Nessus ID: 79613
Nessus namn: Mandriva Linux Security Advisory : wordpress (MDVSA-2014:233)
Nessus Fil: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 703085
OpenVAS namn: Debian Security Advisory DSA 3085-1 (wordpress - security update)
OpenVAS Fil: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys namn: 🔍

Hotinformationinfo

Intressera: 🔍
Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍

Motåtgärderinfo

Rekommenderad: Upgrade
Status: 🔍

0-dagars tid: 🔍

Upgrade: WordPress 3.7.5/3.9.3

Tidslinjeinfo

20/11/2014 🔍
21/11/2014 +1 dagar 🔍
21/11/2014 +0 dagar 🔍
25/11/2014 +4 dagar 🔍
25/11/2014 +0 dagar 🔍
28/11/2014 +3 dagar 🔍
08/12/2014 +10 dagar 🔍
13/01/2015 +36 dagar 🔍
02/03/2022 +2605 dagar 🔍

Källorinfo

Produkt: wordpress.com

Rådgivande: seclists.org
Forskare: Jouko Pynnonen
Status: Bekräftad
Bekräftelse: 🔍

CVE: CVE-2014-9031 (🔍)
OVAL: 🔍

X-Force: 99819 - Wordpress wptexturize() cross-site scripting, Medium Risk
SecurityTracker: 1031243
Vulnerability Center: 47454 - WordPress \x27wptexturize\x27 Remote XSS Vulnerability via Crafted Use of Shortcode Brackets in a Text Field, Medium
SecurityFocus: 71237 - WordPress 'comment' Field HTML Injection Vulnerability

scip Labs: https://www.scip.ch/en/?labs.20161013
Se även: 🔍

Inträdeinfo

Skapad: 13/01/2015 14:19
Uppdaterad: 02/03/2022 04:01
Ändringar: 13/01/2015 14:19 (77), 13/06/2017 09:20 (3), 02/03/2022 03:53 (4), 02/03/2022 04:01 (1)
Komplett: 🔍

Diskussion

Do you want to use VulDB in your project?

Use the official API to access entries easily!