🕵️ Movie Portal Script 7.36 /film-rating.php v SQL Injection

🕛 Zeit seit Veröffentlichung: 2785 Tage, 5 Stunden 21 Minuten
📆 Veröffentlicht am: 25.01.2017 um 01:00 Uhr
Nachrichtenbereich: 🕵️ Sicherheitslücken
🔗 Quelle: vuldb.com

Eine Schwachstelle wurde in Movie Portal Script 7.36 entdeckt. Sie wurde als kritisch eingestuft. Dies betrifft eine unbekannte Funktion der Datei /film-rating.php. Durch das Manipulieren des Arguments v mit einer unbekannten Eingabe kann eine SQL Injection-Schwachstelle (Error) ausgenutzt werden. Dies hat Einfluss auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 25.01.2017 durch Marc Castejon als EDB-ID 41155 in Form eines ungeprüften Exploits (Exploit-DB) herausgegeben. Auf exploit-db.com kann das Advisory eingesehen werden. Umgesetzt werden kann der Angriff über das Netzwerk. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt.

Ein öffentlicher Exploit wurde durch Marc Castejon umgesetzt und sofort nach dem Advisory veröffentlicht. Der Exploit kann von exploit-db.com heruntergeladen werden.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Mit dieser Schwachstelle verwandte Einträge finden sich unter 96253, 96254, 96255 und 96256.

CVSSv3

Base Score: 6.3
Temp Score: 6.1
Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:X/RL:X/RC:R
Zuverlässigkeit: Medium

CVSSv2

Base Score: 6.0 (CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P)
Temp Score: 5.7 (CVSS2#E:ND/RL:ND/RC:UR)
Zuverlässigkeit: Medium

CPE

• cpe:/a:movie_portal_script:movie_portal_script:7.36

Exploiting

Klasse: SQL Injection
Lokal: Nein
Remote: Ja

Verfügbarkeit: Ja
Zugang: öffentlich
Autor: Marc Castejon
Download: exploit-db.com

Preisentwicklung: gleichbleibend
Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)
Exploit-DB: 41155

Gegenmassnahmen

Empfehlung: keine Massnahme bekannt
0-Day Time: 0 Tage seit gefunden
Exploit Delay Time: 0 Tage seit bekannt

Timeline

25.01.2017 Advisory veröffentlicht
25.01.2017 Exploit veröffentlicht
25.01.2017 EDB Eintrag veröffentlicht
28.01.2017 VulDB Eintrag erstellt
28.01.2017 VulDB letzte Aktualisierung

Quellen

Advisory: EDB-ID 41155
Person: Marc Castejon
Status: Ungeprüft
Siehe auch: 96253, 96254, 96255, 96256

Eintrag

Erstellt: 28.01.2017
Eintrag: 73.2% komplett
...