🕵️ Movie Portal Script 7.36 /artist-display.php act SQL Injection

🕛 Zeit seit Veröffentlichung: 2787 Tage, 2 Stunden 32 Minuten
📆 Veröffentlicht am: 25.01.2017 um 01:00 Uhr
Nachrichtenbereich: 🕵️ Sicherheitslücken
🔗 Quelle: vuldb.com

In Movie Portal Script 7.36 wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Das betrifft eine unbekannte Funktion der Datei /artist-display.php. Mittels Manipulieren des Arguments act mit einer unbekannten Eingabe kann eine SQL Injection-Schwachstelle (Union) ausgenutzt werden. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 25.01.2017 durch Marc Castejon als EDB-ID 41155 in Form eines ungeprüften Exploits (Exploit-DB) an die Öffentlichkeit getragen. Bereitgestellt wird das Advisory unter exploit-db.com. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt.

Ein öffentlicher Exploit wurde durch Marc Castejon geschrieben und sofort nach dem Advisory veröffentlicht. Unter exploit-db.com wird der Exploit zum Download angeboten.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Schwachstellen ähnlicher Art sind dokumentiert unter 96253, 96254, 96255 und 96257.

CVSSv3

Base Score: 6.3
Temp Score: 6.1
Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:X/RL:X/RC:R
Zuverlässigkeit: Medium

CVSSv2

Base Score: 6.0 (CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P)
Temp Score: 5.7 (CVSS2#E:ND/RL:ND/RC:UR)
Zuverlässigkeit: Medium

CPE

• cpe:/a:movie_portal_script:movie_portal_script:7.36

Exploiting

Klasse: SQL Injection
Lokal: Nein
Remote: Ja

Verfügbarkeit: Ja
Zugang: öffentlich
Autor: Marc Castejon
Download: exploit-db.com

Preisentwicklung: gleichbleibend
Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)
Exploit-DB: 41155

Gegenmassnahmen

Empfehlung: keine Massnahme bekannt
0-Day Time: 0 Tage seit gefunden
Exploit Delay Time: 0 Tage seit bekannt

Timeline

25.01.2017 Advisory veröffentlicht
25.01.2017 Exploit veröffentlicht
25.01.2017 EDB Eintrag veröffentlicht
28.01.2017 VulDB Eintrag erstellt
28.01.2017 VulDB letzte Aktualisierung

Quellen

Advisory: EDB-ID 41155
Person: Marc Castejon
Status: Ungeprüft
Siehe auch: 96253, 96254, 96255, 96257

Eintrag

Erstellt: 28.01.2017
Eintrag: 73.2% komplett
...