codeprojects Online Driving School /login.php username حقن إس كيو إل

تم أكتشاف ثغرة أمنية في codeprojects Online Driving School. وقد تم تصنيفها على أنها خطيرة. المشكلة أثرت على دالة غير معروفة من الملف /login.php. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-89. المشكلة تم الإبلاغ عنها بتاريخ 05/09/2022. يمكن عرض الاستشارة من هنا github.com. تم تسمية الثغرة بأسمCVE-2022-3130. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية متوفرة. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة. اسلوب الهجوم المستخدم يسمىT1505 بحسب مشروع ميتري اتاك. تم أعتبراها على أنها proof-of-concept. يمكن تحميل الإكسبلويت من هناgithub.com. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k.

التسلسل الزمني

المستخدم

141

مجال

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1
source_cve_cna1

Commit Conf

90%35
70%19
50%10

Approve Conf

90%35
70%19
80%10
IDملتزمالمستخدممجالتغييرملاحظاتتمت الموافقةالحالةC
1309898513/10/2022VulD...cvss3_cna_basescore7.3see CVSS documentation13/10/2022تمت الموافقة
90
1309898413/10/2022VulD...cvss3_nvd_basescore9.8nist.gov13/10/2022تمت الموافقة
90
1309898313/10/2022VulD...cvss3_meta_tempscore7.9see CVSS documentation13/10/2022تمت الموافقة
90
1309898213/10/2022VulD...cvss3_meta_basescore8.1see CVSS documentation13/10/2022تمت الموافقة
90
1309898113/10/2022VulD...cve_cnaVulDBnvd.nist.gov13/10/2022تمت الموافقة
70
1309898013/10/2022VulD...cvss3_cna_aLnvd.nist.gov13/10/2022تمت الموافقة
70
1309897913/10/2022VulD...cvss3_cna_iLnvd.nist.gov13/10/2022تمت الموافقة
70
1309897813/10/2022VulD...cvss3_cna_cLnvd.nist.gov13/10/2022تمت الموافقة
70
1309897713/10/2022VulD...cvss3_cna_sUnvd.nist.gov13/10/2022تمت الموافقة
70
1309897613/10/2022VulD...cvss3_cna_uiNnvd.nist.gov13/10/2022تمت الموافقة
70
1309897513/10/2022VulD...cvss3_cna_prNnvd.nist.gov13/10/2022تمت الموافقة
70
1309897413/10/2022VulD...cvss3_cna_acLnvd.nist.gov13/10/2022تمت الموافقة
70
1309897313/10/2022VulD...cvss3_cna_avNnvd.nist.gov13/10/2022تمت الموافقة
70
1309897213/10/2022VulD...cvss3_nvd_aHnvd.nist.gov13/10/2022تمت الموافقة
70
1309897113/10/2022VulD...cvss3_nvd_iHnvd.nist.gov13/10/2022تمت الموافقة
70
1309897013/10/2022VulD...cvss3_nvd_cHnvd.nist.gov13/10/2022تمت الموافقة
70
1309896913/10/2022VulD...cvss3_nvd_sUnvd.nist.gov13/10/2022تمت الموافقة
70
1309896813/10/2022VulD...cvss3_nvd_uiNnvd.nist.gov13/10/2022تمت الموافقة
70
1309896713/10/2022VulD...cvss3_nvd_prNnvd.nist.gov13/10/2022تمت الموافقة
70
1309896613/10/2022VulD...cvss3_nvd_acLnvd.nist.gov13/10/2022تمت الموافقة
70

44 بعض الادخالات لم يتم عرضها

Do you need the next level of professionalism?

Upgrade your account now!