SourceCodester Gym Management System delete_user.php delete_user الحرمان من الخدمة

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في SourceCodester Gym Management System. المشكلة أثرت على دالة غير معروفة من الملف delete_user.php. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-404. المشكلة تم نشرها بتاريخ 11/08/2022. يمكن تحميل الاستشارة من هنا vuldb.com. تم تسمية الثغرة بأسمCVE-2022-2776. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية متوفرة. هنالك إكسبلويت متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1499. تم أعتبراها على أنها proof-of-concept. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.

التسلسل الزمني

المستخدم

138

مجال

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1
source_cve_cna1
vulnerability_cvss3_cna_a1

Commit Conf

90%29
70%20
50%11

Approve Conf

90%29
70%20
80%11
IDملتزمالمستخدممجالتغييرملاحظاتتمت الموافقةالحالةC
1296114010/09/2022VulD...cvss3_cna_basescore5.4see CVSS documentation10/09/2022تمت الموافقة
90
1296113910/09/2022VulD...cvss3_nvd_basescore5.3nist.gov10/09/2022تمت الموافقة
90
1296113810/09/2022VulD...cvss3_meta_tempscore5.2see CVSS documentation10/09/2022تمت الموافقة
90
1296113710/09/2022VulD...cve_cnaVulDBnvd.nist.gov10/09/2022تمت الموافقة
70
1296113610/09/2022VulD...cvss3_cna_aLnvd.nist.gov10/09/2022تمت الموافقة
70
1296113510/09/2022VulD...cvss3_cna_iLnvd.nist.gov10/09/2022تمت الموافقة
70
1296113410/09/2022VulD...cvss3_cna_cNnvd.nist.gov10/09/2022تمت الموافقة
70
1296113310/09/2022VulD...cvss3_cna_sUnvd.nist.gov10/09/2022تمت الموافقة
70
1296113210/09/2022VulD...cvss3_cna_uiNnvd.nist.gov10/09/2022تمت الموافقة
70
1296113110/09/2022VulD...cvss3_cna_prLnvd.nist.gov10/09/2022تمت الموافقة
70
1296113010/09/2022VulD...cvss3_cna_acLnvd.nist.gov10/09/2022تمت الموافقة
70
1296112910/09/2022VulD...cvss3_cna_avNnvd.nist.gov10/09/2022تمت الموافقة
70
1296112810/09/2022VulD...cvss3_nvd_aLnvd.nist.gov10/09/2022تمت الموافقة
70
1296112710/09/2022VulD...cvss3_nvd_iNnvd.nist.gov10/09/2022تمت الموافقة
70
1296112610/09/2022VulD...cvss3_nvd_cNnvd.nist.gov10/09/2022تمت الموافقة
70
1296112510/09/2022VulD...cvss3_nvd_sUnvd.nist.gov10/09/2022تمت الموافقة
70
1296112410/09/2022VulD...cvss3_nvd_uiNnvd.nist.gov10/09/2022تمت الموافقة
70
1296112310/09/2022VulD...cvss3_nvd_prNnvd.nist.gov10/09/2022تمت الموافقة
70
1296112210/09/2022VulD...cvss3_nvd_acLnvd.nist.gov10/09/2022تمت الموافقة
70
1296112110/09/2022VulD...cvss3_nvd_avNnvd.nist.gov10/09/2022تمت الموافقة
70

40 بعض الادخالات لم يتم عرضها

Interested in the pricing of exploits?

See the underground prices here!