rickxy Stock Management System /pages/processlogin.php user/password حقن إس كيو إل

ادخالالتاريخDiffjsonxmlCTI

تم التعرف على ثغرة أمنية في rickxy Stock Management System. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من الملف /pages/processlogin.php. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-89. المشكلة تم الافصاح عنها بتاريخ 24/11/2022. يمكن قراءة الاستشارة من هنا github.com. الثغرة الأمنية هذه تم تسميتهاCVE-2022-4088. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية متوفرة. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1505. تم أعتبراها على أنها proof-of-concept. تستطيع تحميل الإكسبلويت من هنا github.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.

التسلسل الزمني

المستخدم

1	41

مجال

vulnerability_cvss3_meta_tempscore	2
vulnerability_cvss3_meta_basescore	2
vulnerability_cvss3_cna_basescore	1
vulnerability_cvss3_nvd_basescore	1
source_cve_cna	1

Commit Conf

90%	34
70%	19
50%	10

Approve Conf

90%	34
70%	19
80%	10

ID	ملتزم	المستخدم	مجال	تغيير	ملاحظات	تمت الموافقة	الحالة	C
13428300	23/12/2022	VulD...	cvss3_cna_basescore	7.3	see CVSS documentation	23/12/2022	تمت الموافقة	90
13428299	23/12/2022	VulD...	cvss3_nvd_basescore	9.8	nist.gov	23/12/2022	تمت الموافقة	90
13428298	23/12/2022	VulD...	cvss3_meta_tempscore	7.9	see CVSS documentation	23/12/2022	تمت الموافقة	90
13428297	23/12/2022	VulD...	cvss3_meta_basescore	8.1	see CVSS documentation	23/12/2022	تمت الموافقة	90
13428296	23/12/2022	VulD...	cve_cna	VulDB	nvd.nist.gov	23/12/2022	تمت الموافقة	70
13428295	23/12/2022	VulD...	cvss3_cna_a	L	nvd.nist.gov	23/12/2022	تمت الموافقة	70
13428294	23/12/2022	VulD...	cvss3_cna_i	L	nvd.nist.gov	23/12/2022	تمت الموافقة	70
13428293	23/12/2022	VulD...	cvss3_cna_c	L	nvd.nist.gov	23/12/2022	تمت الموافقة	70
13428292	23/12/2022	VulD...	cvss3_cna_s	U	nvd.nist.gov	23/12/2022	تمت الموافقة	70
13428291	23/12/2022	VulD...	cvss3_cna_ui	N	nvd.nist.gov	23/12/2022	تمت الموافقة	70
13428290	23/12/2022	VulD...	cvss3_cna_pr	N	nvd.nist.gov	23/12/2022	تمت الموافقة	70
13428289	23/12/2022	VulD...	cvss3_cna_ac	L	nvd.nist.gov	23/12/2022	تمت الموافقة	70
13428288	23/12/2022	VulD...	cvss3_cna_av	N	nvd.nist.gov	23/12/2022	تمت الموافقة	70
13428287	23/12/2022	VulD...	cvss3_nvd_a	H	nvd.nist.gov	23/12/2022	تمت الموافقة	70
13428286	23/12/2022	VulD...	cvss3_nvd_i	H	nvd.nist.gov	23/12/2022	تمت الموافقة	70
13428285	23/12/2022	VulD...	cvss3_nvd_c	H	nvd.nist.gov	23/12/2022	تمت الموافقة	70
13428284	23/12/2022	VulD...	cvss3_nvd_s	U	nvd.nist.gov	23/12/2022	تمت الموافقة	70
13428283	23/12/2022	VulD...	cvss3_nvd_ui	N	nvd.nist.gov	23/12/2022	تمت الموافقة	70
13428282	23/12/2022	VulD...	cvss3_nvd_pr	N	nvd.nist.gov	23/12/2022	تمت الموافقة	70
13428281	23/12/2022	VulD...	cvss3_nvd_ac	L	nvd.nist.gov	23/12/2022	تمت الموافقة	70

43 بعض الادخالات لم يتم عرضها

🔒 Login Required

You need to signup and login to see more of the remaining 43 results.

التالي ▸نظرة عامة ◂ السابق

Interested in the pricing of exploits?

See the underground prices here!