Fast Food Ordering System 1.0 Master List Master.php Description سكربتات مشتركة

ادخالDiffjsonxmlCTI

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Fast Food Ordering System 1.0. المشكلة أثرت على دالة غير معروفة من الملف Master.php من العنصر Master List. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-79. المشكلة تم نشرها بتاريخ 03/06/2022. يمكن تحميل الاستشارة من هنا cyberthoth.medium.com. تم تسمية الثغرة بأسمCVE-2022-1991. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية متوفرة. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1059.007. تم أعتبراها على أنها proof-of-concept. يمكن تحميل الإكسبلويت من هناcyberthoth.medium.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.

التسلسل الزمني

المستخدم

1	26

مجال

source_cve_nvd_summary	1
source_cve_assigned	1
software_input_value	1
exploit_price_0day	1
vulnerability_cvss3_meta_tempscore	1

Commit Conf

90%	31
50%	10
70%	2
100%	1

Approve Conf

90%	31
80%	10
70%	2
100%	1

ID	ملتزم	المستخدم	مجال	تغيير	ملاحظات	تمت الموافقة	الحالة	C
12584725	08/06/2022	VulD...	cve_nvd_summary	A vulnerability classified as problematic has been found in Fast Food Ordering System 1.0. Affected is the file Master.php of the Master List. The manipulation of the argument Description with the input foo "> leads to cross site scripting. It is possible to launch the attack remotely but it requires authentication. Exploit details have been disclosed to the public.	cve.mitre.org	08/06/2022	تمت الموافقة	70
12584724	08/06/2022	VulD...	cve_assigned	1654207200 (03/06/2022)	cve.mitre.org	08/06/2022	تمت الموافقة	70
12579618	03/06/2022	VulD...	input_value	foo "><img src="" onerror="alert(document.cookie)">		03/06/2022	تمت الموافقة	100
12579617	03/06/2022	VulD...	price_0day	$0-$5k	see exploit price documentation	03/06/2022	تمت الموافقة	90
12579616	03/06/2022	VulD...	cvss3_meta_tempscore	3.2	see CVSS documentation	03/06/2022	تمت الموافقة	90
12579615	03/06/2022	VulD...	cvss3_meta_basescore	3.5	see CVSS documentation	03/06/2022	تمت الموافقة	90
12579614	03/06/2022	VulD...	cvss3_vuldb_tempscore	3.2	see CVSS documentation	03/06/2022	تمت الموافقة	90
12579613	03/06/2022	VulD...	cvss3_vuldb_basescore	3.5	see CVSS documentation	03/06/2022	تمت الموافقة	90
12579612	03/06/2022	VulD...	cvss2_vuldb_tempscore	3.4	see CVSS documentation	03/06/2022	تمت الموافقة	90
12579611	03/06/2022	VulD...	cvss2_vuldb_basescore	4.0	see CVSS documentation	03/06/2022	تمت الموافقة	90
12579610	03/06/2022	VulD...	cvss3_vuldb_rl	X	derived from historical data	03/06/2022	تمت الموافقة	80
12579609	03/06/2022	VulD...	cvss2_vuldb_rl	ND	derived from historical data	03/06/2022	تمت الموافقة	80
12579608	03/06/2022	VulD...	cvss2_vuldb_au	S	derived from historical data	03/06/2022	تمت الموافقة	80
12579607	03/06/2022	VulD...	cvss2_vuldb_rc	UR	derived from vuldb v3 vector	03/06/2022	تمت الموافقة	80
12579606	03/06/2022	VulD...	cvss2_vuldb_e	POC	derived from vuldb v3 vector	03/06/2022	تمت الموافقة	80
12579605	03/06/2022	VulD...	cvss2_vuldb_ai	N	derived from vuldb v3 vector	03/06/2022	تمت الموافقة	80
12579604	03/06/2022	VulD...	cvss2_vuldb_ii	P	derived from vuldb v3 vector	03/06/2022	تمت الموافقة	80
12579603	03/06/2022	VulD...	cvss2_vuldb_ci	N	derived from vuldb v3 vector	03/06/2022	تمت الموافقة	80
12579602	03/06/2022	VulD...	cvss2_vuldb_ac	L	derived from vuldb v3 vector	03/06/2022	تمت الموافقة	80
12579601	03/06/2022	VulD...	cvss2_vuldb_av	N	derived from vuldb v3 vector	03/06/2022	تمت الموافقة	80