SourceCodester Web-Based Student Clearance System 1.0 Photo edit-photo.php تجاوز الصلاحيات

تم أيجاد ثغرة أمنية بصنف خطيرة. في SourceCodester Web-Based Student Clearance System 1.0. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف edit-photo.php من العنصر Photo Handler. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-434. المشكلة تم أكتشافها بتاريخ10/09/2022. المشكلة تمت مشاركتها بتاريخ 09/10/2022 بواسطة Akash Pandey (l3v1ath0n) كـ Blog Post (متوسط). الاستشارة متوفرة هنا medium.com. تم نشر البيانات من دون التنسيق مع الشركة المالكة. أسم الثغرة الأمنية هوCVE-2022-3436. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة. اسلوب الهجوم المستخدم يسمىT1608.002 بحسب مشروع ميتري اتاك. تم أعتبراها على أنها proof-of-concept. الإكسبلويت يمكن تحميلها من هناt packetstormsecurity.com. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة29 يوم. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k.

مجال09/10/2022 14:3711/10/2022 10:3031/10/2022 14:15
vendorSourceCodesterSourceCodesterSourceCodester
nameWeb-Based Student Clearance SystemWeb-Based Student Clearance SystemWeb-Based Student Clearance System
version1.01.01.0
componentPhoto HandlerPhoto HandlerPhoto Handler
fileedit-photo.phpedit-photo.phpedit-photo.php
cwe434 (تجاوز الصلاحيات)434 (تجاوز الصلاحيات)434 (تجاوز الصلاحيات)
risk222
cvss3_vuldb_avNNN
cvss3_vuldb_acLLL
cvss3_vuldb_prLLL
cvss3_vuldb_uiNNN
cvss3_vuldb_sUUU
cvss3_vuldb_cLLL
cvss3_vuldb_iLLL
cvss3_vuldb_aLLL
cveCVE-2022-3436CVE-2022-3436CVE-2022-3436
responsibleVulDBVulDBVulDB
date1665266400 (09/10/2022)1665266400 (09/10/2022)1665266400 (09/10/2022)
cvss2_vuldb_avNNN
cvss2_vuldb_acLLL
cvss2_vuldb_ciPPP
cvss2_vuldb_iiPPP
cvss2_vuldb_aiPPP
cvss2_vuldb_auSSS
cvss2_vuldb_eNDNDND
cvss2_vuldb_rlNDNDND
cvss2_vuldb_rcNDNDND
cvss3_vuldb_eXXX
cvss3_vuldb_rlXXX
cvss3_vuldb_rcXXX
cvss2_vuldb_basescore6.56.56.5
cvss2_vuldb_tempscore6.56.56.5
cvss3_vuldb_basescore6.36.36.3
cvss3_vuldb_tempscore6.36.36.3
cvss3_meta_basescore6.36.36.3
cvss3_meta_tempscore6.36.36.3
price_0day$0-$5k$0-$5k$0-$5k
person_nameAkash PandeyAkash PandeyAkash Pandey
person_nicknamel3v1ath0nl3v1ath0nl3v1ath0n
person_mailakashpandey380@*****.***akashpandey380@*****.***akashpandey380@*****.***
person_websitehttps://github.com/1337-L3V1ATH0Nhttps://github.com/1337-L3V1ATH0Nhttps://github.com/1337-L3V1ATH0N
typeBlog PostBlog PostBlog Post
urlhttps://medium.com/@akashpandey380/web-based-student-clearance-v1-0-e2548d35188bhttps://medium.com/@akashpandey380/web-based-student-clearance-v1-0-e2548d35188bhttps://medium.com/@akashpandey380/web-based-student-clearance-v1-0-e2548d35188b
urlhttps://medium.com/@akashpandey380/web-based-student-clearance-v1-0-e2548d35188bhttps://packetstormsecurity.com/files/168667/Web-Based-Student-Clearance-1.0-Shell-Upload.htmlhttps://packetstormsecurity.com/files/168667/Web-Based-Student-Clearance-1.0-Shell-Upload.html
locationMediumMediumMedium
coordination000
googlehackinurl:edit-photo.phpinurl:edit-photo.phpinurl:edit-photo.php
discoverydate166276080016627608001662760800
publicity11
availability11
cve_nvd_summaryA vulnerability classified as critical was found in SourceCodester Web-Based Student Clearance System 1.0. Affected by this vulnerability is an unknown functionality of the file edit-photo.php of the component Photo Handler. The manipulation leads to unrestricted upload. The attack can be launched remotely. The associated identifier of this vulnerability is VDB-210367.

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!