PHPGurukul Online Security Guards Hiring System 1.0 search-request.php searchdata سكربتات مشتركة

ادخالDiffjsonxmlCTI

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في PHPGurukul Online Security Guards Hiring System 1.0. الثغرة الأمنية أثرت على دالة غير معروفة من الملف search-request.php. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-79. المشكلة تم نشرها بتاريخ 27/01/2023 كـ PoC. يمكن تحميل الاستشارة من هنا github.com. الثغرة الأمنية هذه تم تسميتهاCVE-2023-0527. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية متوفرة. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1059.007. تم أعتبراها على أنها proof-of-concept. تستطيع تحميل الإكسبلويت من هنا github.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.

التسلسل الزمني

المستخدم

1	25
39417	1

مجال

source_cve_nvd_summary	1
source_cve_assigned	1
advisory_type	1
exploit_price_0day	1
vulnerability_cvss3_meta_tempscore	1

Commit Conf

90%	31
50%	11
70%	2
100%	1

Approve Conf

90%	32
80%	11
70%	2

ID	ملتزم	المستخدم	مجال	تغيير	ملاحظات	تمت الموافقة	الحالة	C
13722257	23/02/2023	VulD...	cve_nvd_summary	A vulnerability was found in PHPGurukul Online Security Guards Hiring System 1.0 and classified as problematic. Affected by this issue is some unknown functionality of the file search-request.php. The manipulation of the argument searchdata with the input ">alert(document.domain) leads to cross site scripting. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-219596.	cve.mitre.org	23/02/2023	تمت الموافقة	70
13722256	23/02/2023	VulD...	cve_assigned	1674774000 (27/01/2023)	cve.mitre.org	23/02/2023	تمت الموافقة	70
13608871	28/01/2023	Affan	type	PoC		28/01/2023	تمت الموافقة	90
13600824	27/01/2023	VulD...	price_0day	$0-$5k	see exploit price documentation	27/01/2023	تمت الموافقة	90
13600823	27/01/2023	VulD...	cvss3_meta_tempscore	3.2	see CVSS documentation	27/01/2023	تمت الموافقة	90
13600822	27/01/2023	VulD...	cvss3_meta_basescore	3.5	see CVSS documentation	27/01/2023	تمت الموافقة	90
13600821	27/01/2023	VulD...	cvss3_vuldb_tempscore	3.2	see CVSS documentation	27/01/2023	تمت الموافقة	90
13600820	27/01/2023	VulD...	cvss3_vuldb_basescore	3.5	see CVSS documentation	27/01/2023	تمت الموافقة	90
13600819	27/01/2023	VulD...	cvss2_vuldb_tempscore	3.4	see CVSS documentation	27/01/2023	تمت الموافقة	90
13600818	27/01/2023	VulD...	cvss2_vuldb_basescore	4.0	see CVSS documentation	27/01/2023	تمت الموافقة	90
13600817	27/01/2023	VulD...	cvss3_vuldb_rl	X	derived from historical data	27/01/2023	تمت الموافقة	80
13600816	27/01/2023	VulD...	cvss3_vuldb_pr	L	derived from historical data	27/01/2023	تمت الموافقة	80
13600815	27/01/2023	VulD...	cvss2_vuldb_rl	ND	derived from historical data	27/01/2023	تمت الموافقة	80
13600814	27/01/2023	VulD...	cvss2_vuldb_au	S	derived from historical data	27/01/2023	تمت الموافقة	80
13600813	27/01/2023	VulD...	cvss2_vuldb_rc	UR	derived from vuldb v3 vector	27/01/2023	تمت الموافقة	80
13600812	27/01/2023	VulD...	cvss2_vuldb_e	POC	derived from vuldb v3 vector	27/01/2023	تمت الموافقة	80
13600811	27/01/2023	VulD...	cvss2_vuldb_ai	N	derived from vuldb v3 vector	27/01/2023	تمت الموافقة	80
13600810	27/01/2023	VulD...	cvss2_vuldb_ii	P	derived from vuldb v3 vector	27/01/2023	تمت الموافقة	80
13600809	27/01/2023	VulD...	cvss2_vuldb_ci	N	derived from vuldb v3 vector	27/01/2023	تمت الموافقة	80
13600808	27/01/2023	VulD...	cvss2_vuldb_ac	L	derived from vuldb v3 vector	27/01/2023	تمت الموافقة	80

25 بعض الادخالات لم يتم عرضها

🔒 Login Required

You need to signup and login to see more of the remaining 25 results.

التالي ▸نظرة عامة ◂ السابق

Interested in the pricing of exploits?

See the underground prices here!