🕵️ Movie Portal Script 7.36 /movie.php f Cross Site Scripting

🕛 Zeit seit Veröffentlichung: 2788 Tage, 16 Stunden 34 Minuten
📆 Veröffentlicht am: 25.01.2017 um 01:00 Uhr
Nachrichtenbereich: 🕵️ Sicherheitslücken
🔗 Quelle: vuldb.com

Eine problematische Schwachstelle wurde in Movie Portal Script 7.36 ausgemacht. Hierbei geht es um eine unbekannte Funktion der Datei /movie.php. Durch Manipulation des Arguments f mit der Eingabe <img src=i onerror=prompt(1)> kann eine Cross Site Scripting-Schwachstelle (Reflected) ausgenutzt werden. Auswirkungen sind zu beobachten für die Integrität.

Die Schwachstelle wurde am 25.01.2017 durch Marc Castejon als EDB-ID 41155 in Form eines ungeprüften Exploits (Exploit-DB) veröffentlicht. Auf exploit-db.com kann das Advisory eingesehen werden. Der Angriff kann über das Netzwerk passieren. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt.

Ein öffentlicher Exploit wurde durch Marc Castejon programmiert und sofort nach dem Advisory veröffentlicht. Unter exploit-db.com wird der Exploit bereitgestellt.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Die Einträge 96253, 96255, 96256 und 96257 sind sehr ähnlich.

CVSSv3

Base Score: 4.3
Temp Score: 4.2
Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N/E:X/RL:X/RC:R
Zuverlässigkeit: Medium

CVSSv2

Base Score: 3.5 (CVSS2#AV:N/AC:M/Au:S/C:N/I:P/A:N)
Temp Score: 3.3 (CVSS2#E:ND/RL:ND/RC:UR)
Zuverlässigkeit: Medium

CPE

• cpe:/a:movie_portal_script:movie_portal_script:7.36

Exploiting

Klasse: Cross Site Scripting
Lokal: Nein
Remote: Ja

Verfügbarkeit: Ja
Zugang: öffentlich
Autor: Marc Castejon
Download: exploit-db.com

Preisentwicklung: gleichbleibend
Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)
Exploit-DB: 41155

Gegenmassnahmen

Empfehlung: keine Massnahme bekannt
0-Day Time: 0 Tage seit gefunden
Exploit Delay Time: 0 Tage seit bekannt

Timeline

25.01.2017 Advisory veröffentlicht
25.01.2017 Exploit veröffentlicht
25.01.2017 EDB Eintrag veröffentlicht
28.01.2017 VulDB Eintrag erstellt
28.01.2017 VulDB letzte Aktualisierung

Quellen

Advisory: EDB-ID 41155
Person: Marc Castejon
Status: Ungeprüft
Siehe auch: 96253, 96255, 96256, 96257

Eintrag

Erstellt: 28.01.2017
Eintrag: 74% komplett
...