SourceCodester Loan Management System login.php username حقن إس كيو إل

ادخالالتاريخDiffjsonxmlCTI

تم التعرف على ثغرة أمنية في SourceCodester Loan Management System. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف login.php. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-89. المشكلة تم الافصاح عنها بتاريخ 05/08/2022. يمكن قراءة الاستشارة من هنا github.com. أسم الثغرة الأمنية هوCVE-2022-2666. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1505. تم أعتبراها على أنها proof-of-concept. الإكسبلويت يمكن تحميلها من هناt github.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.

التسلسل الزمني

المستخدم

1	22

مجال

source_cve_assigned	1
exploit_price_0day	1
vulnerability_cvss3_meta_tempscore	1
vulnerability_cvss3_meta_basescore	1
vulnerability_cvss3_vuldb_tempscore	1

Commit Conf

90%	29
50%	11
70%	1

Approve Conf

90%	29
80%	11
70%	1

ID	ملتزم	المستخدم	مجال	تغيير	ملاحظات	تمت الموافقة	الحالة	C
12921612	30/08/2022	VulD...	cve_assigned	1659650400 (05/08/2022)	cve.mitre.org	30/08/2022	تمت الموافقة	70
12820191	05/08/2022	VulD...	price_0day	$0-$5k	see exploit price documentation	05/08/2022	تمت الموافقة	90
12820190	05/08/2022	VulD...	cvss3_meta_tempscore	5.7	see CVSS documentation	05/08/2022	تمت الموافقة	90
12820189	05/08/2022	VulD...	cvss3_meta_basescore	6.3	see CVSS documentation	05/08/2022	تمت الموافقة	90
12820188	05/08/2022	VulD...	cvss3_vuldb_tempscore	5.7	see CVSS documentation	05/08/2022	تمت الموافقة	90
12820187	05/08/2022	VulD...	cvss3_vuldb_basescore	6.3	see CVSS documentation	05/08/2022	تمت الموافقة	90
12820186	05/08/2022	VulD...	cvss2_vuldb_tempscore	5.6	see CVSS documentation	05/08/2022	تمت الموافقة	90
12820185	05/08/2022	VulD...	cvss2_vuldb_basescore	6.5	see CVSS documentation	05/08/2022	تمت الموافقة	90
12820184	05/08/2022	VulD...	cvss3_vuldb_rl	X	derived from historical data	05/08/2022	تمت الموافقة	80
12820183	05/08/2022	VulD...	cvss3_vuldb_pr	L	derived from historical data	05/08/2022	تمت الموافقة	80
12820182	05/08/2022	VulD...	cvss2_vuldb_rl	ND	derived from historical data	05/08/2022	تمت الموافقة	80
12820181	05/08/2022	VulD...	cvss2_vuldb_au	S	derived from historical data	05/08/2022	تمت الموافقة	80
12820180	05/08/2022	VulD...	cvss2_vuldb_rc	UR	derived from vuldb v3 vector	05/08/2022	تمت الموافقة	80
12820179	05/08/2022	VulD...	cvss2_vuldb_e	POC	derived from vuldb v3 vector	05/08/2022	تمت الموافقة	80
12820178	05/08/2022	VulD...	cvss2_vuldb_ai	P	derived from vuldb v3 vector	05/08/2022	تمت الموافقة	80
12820177	05/08/2022	VulD...	cvss2_vuldb_ii	P	derived from vuldb v3 vector	05/08/2022	تمت الموافقة	80
12820176	05/08/2022	VulD...	cvss2_vuldb_ci	P	derived from vuldb v3 vector	05/08/2022	تمت الموافقة	80
12820175	05/08/2022	VulD...	cvss2_vuldb_ac	L	derived from vuldb v3 vector	05/08/2022	تمت الموافقة	80
12820174	05/08/2022	VulD...	cvss2_vuldb_av	N	derived from vuldb v3 vector	05/08/2022	تمت الموافقة	80
12820173	05/08/2022	VulD...	date	1659650400 (05/08/2022)		05/08/2022	تمت الموافقة	90

21 بعض الادخالات لم يتم عرضها

🔒 Login Required

You need to signup and login to see more of the remaining 21 results.

التالي ▸نظرة عامة ◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!