1. Reverse Engineering >
  2. Exploits >
  3. PHP Scripts Mall Naukri Clone Script 3.0.3 Profile Stored Cross Site Scripting

ArabicEnglishFrenchGermanGreekItalianJapaneseKoreanPersianPolishPortugueseRussianSpanishTurkishVietnamese
Anzeige

PHP Scripts Mall Naukri Clone Script 3.0.3 Profile Stored Cross Site Scripting

Exploits vom 07.02.2018 um 01:00 Uhr | Quelle vuldb.com

Es wurde eine problematische Schwachstelle in PHP Scripts Mall Naukri Clone Script 3.0.3 gefunden. Hiervon betroffen ist eine unbekannte Funktion der Komponente Profile. Dank Manipulation mit einer unbekannten Eingabe kann eine Cross Site Scripting-Schwachstelle (Stored) ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-80 vorgenommen. Die Auswirkungen sind bekannt für die Integrität.

Die Schwachstelle wurde am 07.02.2018 als EDB-ID 43990 in Form eines ungeprüften Exploits (Exploit-DB) publiziert. Das Advisory findet sich auf exploit-db.com. Die Identifikation der Schwachstelle wird seit dem 06.02.2018 mit CVE-2018-6795 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt.

Es wurde sofort nach dem Advisory ein Exploit veröffentlicht. Unter exploit-db.com wird der Exploit zur Verfügung gestellt.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

CVSSv3

VulDB Base Score: 3.5
VulDB Temp Score: 3.4
VulDB Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N/E:X/RL:X/RC:R
VulDB Zuverlässigkeit: Medium

CVSSv2

VulDB Base Score: 3.5 (CVSS2#AV:N/AC:M/Au:S/C:N/I:P/A:N)
VulDB Temp Score: 3.3 (CVSS2#E:ND/RL:ND/RC:UR)
VulDB Zuverlässigkeit: Medium

CPE

Exploiting

Klasse: Cross Site Scripting / Stored (CWE-80)
Lokal: Nein
Remote: Ja

Verfügbarkeit: Ja
Zugang: öffentlich
Download: exploit-db.com

Preisentwicklung: gleichbleibend
Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)

Exploit-DB: 43990

Gegenmassnahmen

Empfehlung: keine Massnahme bekannt
0-Day Time: 0 Tage seit gefunden
Exploit Delay Time: 0 Tage seit bekannt

Timeline

06.02.2018 CVE zugewiesen
07.02.2018 Advisory veröffentlicht
07.02.2018 Exploit veröffentlicht
07.02.2018 EDB Eintrag veröffentlicht
08.02.2018 VulDB Eintrag erstellt
08.02.2018 VulDB letzte Aktualisierung

Quellen

Advisory: EDB-ID 43990
Status: Ungeprüft

CVE: CVE-2018-6795 (mitre.org) (nvd.nist.org) (cvedetails.com)

Eintrag

Erstellt: 08.02.2018
Aktualisierung: 08.02.2018
Eintrag: 73.2% komplett
...

Komplette Webseite öffnen

Newsbewertung

Kommentiere zu PHP Scripts Mall Naukri Clone Script 3.0.3 Profile Stored Cross Site Scripting