fanzila WebFinance 0.5 save_Contract_Signer_Role.php n/v حقن إس كيو إل

تم التعرف على ثغرة أمنية في fanzila WebFinance 0.5. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف htdocs/admin/save_Contract_Signer_Role.php. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-89. المشكلة تم الافصاح عنها بتاريخ 02/02/2023 كـ abad81af614a9ceef3f29ab22ca6bae517619e06. يمكن قراءة الاستشارة من هنا github.com. أسم الثغرة الأمنية هوCVE-2013-10015. يمكن شن هذا الهجوم على الشبكات المحلية فقط. التفاصيل التقنية متوفرة. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1505. تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. أسم الباتش التصحيحي هوabad81af614a9ceef3f29ab22ca6bae517619e06. تصحيح المشكلة هذه يمكن تحميله من هنا github.com. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

مجال02/02/2023 20:5104/03/2023 08:3904/03/2023 08:44
vendorfanzilafanzilafanzila
nameWebFinanceWebFinanceWebFinance
version0.50.50.5
filehtdocs/admin/save_Contract_Signer_Role.phphtdocs/admin/save_Contract_Signer_Role.phphtdocs/admin/save_Contract_Signer_Role.php
argumentn/vn/vn/v
cwe89 (حقن إس كيو إل)89 (حقن إس كيو إل)89 (حقن إس كيو إل)
risk222
cvss3_vuldb_acLLL
cvss3_vuldb_uiNNN
cvss3_vuldb_sUUU
cvss3_vuldb_cLLL
cvss3_vuldb_iLLL
cvss3_vuldb_aLLL
cvss3_vuldb_rlOOO
cvss3_vuldb_rcCCC
identifierabad81af614a9ceef3f29ab22ca6bae517619e06abad81af614a9ceef3f29ab22ca6bae517619e06abad81af614a9ceef3f29ab22ca6bae517619e06
urlhttps://github.com/fanzila/WebFinance/commit/abad81af614a9ceef3f29ab22ca6bae517619e06https://github.com/fanzila/WebFinance/commit/abad81af614a9ceef3f29ab22ca6bae517619e06https://github.com/fanzila/WebFinance/commit/abad81af614a9ceef3f29ab22ca6bae517619e06
nameباتشباتشباتش
patch_nameabad81af614a9ceef3f29ab22ca6bae517619e06abad81af614a9ceef3f29ab22ca6bae517619e06abad81af614a9ceef3f29ab22ca6bae517619e06
patch_urlhttps://github.com/fanzila/WebFinance/commit/abad81af614a9ceef3f29ab22ca6bae517619e06https://github.com/fanzila/WebFinance/commit/abad81af614a9ceef3f29ab22ca6bae517619e06https://github.com/fanzila/WebFinance/commit/abad81af614a9ceef3f29ab22ca6bae517619e06
advisoryquotehtdocs/admin/save_Contract_Signer_Role.php: fixed SQL injectionhtdocs/admin/save_Contract_Signer_Role.php: fixed SQL injectionhtdocs/admin/save_Contract_Signer_Role.php: fixed SQL injection
cveCVE-2013-10015CVE-2013-10015CVE-2013-10015
responsibleVulDBVulDBVulDB
date1675292400 (02/02/2023)1675292400 (02/02/2023)1675292400 (02/02/2023)
typeFinancial SoftwareFinancial SoftwareFinancial Software
cvss2_vuldb_acLLL
cvss2_vuldb_ciPPP
cvss2_vuldb_iiPPP
cvss2_vuldb_aiPPP
cvss2_vuldb_rcCCC
cvss2_vuldb_rlOFOFOF
cvss2_vuldb_avAAA
cvss2_vuldb_auSSS
cvss2_vuldb_eNDNDND
cvss3_vuldb_avAAA
cvss3_vuldb_prLLL
cvss3_vuldb_eXXX
cvss2_vuldb_basescore5.25.25.2
cvss2_vuldb_tempscore4.54.54.5
cvss3_vuldb_basescore5.55.55.5
cvss3_vuldb_tempscore5.35.35.3
cvss3_meta_basescore5.55.56.9
cvss3_meta_tempscore5.35.36.9
price_0day$0-$5k$0-$5k$0-$5k
cve_assigned1675292400 (02/02/2023)1675292400 (02/02/2023)
cve_nvd_summaryA vulnerability has been found in fanzila WebFinance 0.5 and classified as critical. This vulnerability affects unknown code of the file htdocs/admin/save_Contract_Signer_Role.php. The manipulation of the argument n/v leads to sql injection. The name of the patch is abad81af614a9ceef3f29ab22ca6bae517619e06. It is recommended to apply a patch to fix this issue. VDB-220054 is the identifier assigned to this vulnerability.A vulnerability has been found in fanzila WebFinance 0.5 and classified as critical. This vulnerability affects unknown code of the file htdocs/admin/save_Contract_Signer_Role.php. The manipulation of the argument n/v leads to sql injection. The name of the patch is abad81af614a9ceef3f29ab22ca6bae517619e06. It is recommended to apply a patch to fix this issue. VDB-220054 is the identifier assigned to this vulnerability.
cvss3_nvd_avN
cvss3_nvd_acL
cvss3_nvd_prN
cvss3_nvd_uiN
cvss3_nvd_sU
cvss3_nvd_cH
cvss3_nvd_iH
cvss3_nvd_aH
cvss2_nvd_avA
cvss2_nvd_acL
cvss2_nvd_auS
cvss2_nvd_ciP
cvss2_nvd_iiP
cvss2_nvd_aiP
cvss3_cna_avA
cvss3_cna_acL
cvss3_cna_prL
cvss3_cna_uiN
cvss3_cna_sU
cvss3_cna_cL
cvss3_cna_iL
cvss3_cna_aL
cve_cnaVulDB
cvss2_nvd_basescore5.2
cvss3_nvd_basescore9.8
cvss3_cna_basescore5.5

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!