🕵️ Movie Portal Script 7.36 /movie.php f SQL Injection

🕛 Zeit seit Veröffentlichung: 2795 Tage, 7 Stunden 32 Minuten
📆 Veröffentlicht am: 25.01.2017 um 01:00 Uhr
Nachrichtenbereich: 🕵️ Sicherheitslücken
🔗 Quelle: vuldb.com

Es wurde eine Schwachstelle in Movie Portal Script 7.36 entdeckt. Sie wurde als kritisch eingestuft. Es betrifft eine unbekannte Funktion der Datei /movie.php. Mittels dem Manipulieren des Arguments f mit einer unbekannten Eingabe kann eine SQL Injection-Schwachstelle (Union) ausgenutzt werden. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 25.01.2017 durch Marc Castejon als EDB-ID 41155 in Form eines ungeprüften Exploits (Exploit-DB) publiziert. Das Advisory kann von exploit-db.com heruntergeladen werden. Der Angriff kann über das Netzwerk erfolgen. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt.

Ein öffentlicher Exploit wurde durch Marc Castejon entwickelt und sofort nach dem Advisory veröffentlicht. Unter exploit-db.com wird der Exploit zur Verfügung gestellt.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Von weiterem Interesse können die folgenden Einträge sein: 96253, 96254, 96256 und 96257.

CVSSv3

Base Score: 6.3
Temp Score: 6.1
Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:X/RL:X/RC:R
Zuverlässigkeit: Medium

CVSSv2

Base Score: 6.0 (CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P)
Temp Score: 5.7 (CVSS2#E:ND/RL:ND/RC:UR)
Zuverlässigkeit: Medium

CPE

• cpe:/a:movie_portal_script:movie_portal_script:7.36

Exploiting

Klasse: SQL Injection
Lokal: Nein
Remote: Ja

Verfügbarkeit: Ja
Zugang: öffentlich
Autor: Marc Castejon
Download: exploit-db.com

Preisentwicklung: gleichbleibend
Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)
Exploit-DB: 41155

Gegenmassnahmen

Empfehlung: keine Massnahme bekannt
0-Day Time: 0 Tage seit gefunden
Exploit Delay Time: 0 Tage seit bekannt

Timeline

25.01.2017 Advisory veröffentlicht
25.01.2017 Exploit veröffentlicht
25.01.2017 EDB Eintrag veröffentlicht
28.01.2017 VulDB Eintrag erstellt
28.01.2017 VulDB letzte Aktualisierung

Quellen

Advisory: EDB-ID 41155
Person: Marc Castejon
Status: Ungeprüft
Siehe auch: 96253, 96254, 96256, 96257

Eintrag

Erstellt: 28.01.2017
Eintrag: 73.2% komplett
...