SourceCodester Garage Management System createUser.php userName/uemail حقن إس كيو إل

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في SourceCodester Garage Management System. المشكلة أثرت على دالة غير معروفة من الملف createUser.php. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-89. المشكلة تم نشرها بتاريخ 05/08/2022. يمكن تحميل الاستشارة من هنا vuldb.com. تم تسمية الثغرة بأسمCVE-2022-2672. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية متوفرة. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1505. تم أعتبراها على أنها proof-of-concept. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.

التسلسل الزمني

المستخدم

139

مجال

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1
source_cve_cna1

Commit Conf

90%31
70%20
50%11

Approve Conf

90%31
70%20
80%11
IDملتزمالمستخدممجالتغييرملاحظاتتمت الموافقةالحالةC
1292184830/08/2022VulD...cvss3_cna_basescore6.3see CVSS documentation30/08/2022تمت الموافقة
90
1292184730/08/2022VulD...cvss3_nvd_basescore8.8nist.gov30/08/2022تمت الموافقة
90
1292184630/08/2022VulD...cvss3_meta_tempscore6.9see CVSS documentation30/08/2022تمت الموافقة
90
1292184530/08/2022VulD...cvss3_meta_basescore7.1see CVSS documentation30/08/2022تمت الموافقة
90
1292184430/08/2022VulD...cve_cnaVulDBnvd.nist.gov30/08/2022تمت الموافقة
70
1292184330/08/2022VulD...cvss3_cna_aLnvd.nist.gov30/08/2022تمت الموافقة
70
1292184230/08/2022VulD...cvss3_cna_iLnvd.nist.gov30/08/2022تمت الموافقة
70
1292184130/08/2022VulD...cvss3_cna_cLnvd.nist.gov30/08/2022تمت الموافقة
70
1292184030/08/2022VulD...cvss3_cna_sUnvd.nist.gov30/08/2022تمت الموافقة
70
1292183930/08/2022VulD...cvss3_cna_uiNnvd.nist.gov30/08/2022تمت الموافقة
70
1292183830/08/2022VulD...cvss3_cna_prLnvd.nist.gov30/08/2022تمت الموافقة
70
1292183730/08/2022VulD...cvss3_cna_acLnvd.nist.gov30/08/2022تمت الموافقة
70
1292183630/08/2022VulD...cvss3_cna_avNnvd.nist.gov30/08/2022تمت الموافقة
70
1292183530/08/2022VulD...cvss3_nvd_aHnvd.nist.gov30/08/2022تمت الموافقة
70
1292183430/08/2022VulD...cvss3_nvd_iHnvd.nist.gov30/08/2022تمت الموافقة
70
1292183330/08/2022VulD...cvss3_nvd_cHnvd.nist.gov30/08/2022تمت الموافقة
70
1292183230/08/2022VulD...cvss3_nvd_sUnvd.nist.gov30/08/2022تمت الموافقة
70
1292183130/08/2022VulD...cvss3_nvd_uiNnvd.nist.gov30/08/2022تمت الموافقة
70
1292183030/08/2022VulD...cvss3_nvd_prLnvd.nist.gov30/08/2022تمت الموافقة
70
1292182930/08/2022VulD...cvss3_nvd_acLnvd.nist.gov30/08/2022تمت الموافقة
70

42 بعض الادخالات لم يتم عرضها

Do you need the next level of professionalism?

Upgrade your account now!