SourceCodester Medical Certificate Generator App 1.0 manage_record.php id حقن إس كيو إل

ادخالالتاريخDiffjsonxmlCTI

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في SourceCodester Medical Certificate Generator App 1.0. الثغرة الأمنية أثرت على دالة غير معروفة من الملف manage_record.php. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-89. المشكلة تم نشرها بتاريخ 07/02/2023. الثغرة الأمنية هذه تم تسميتهاCVE-2023-0706. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية متوفرة. الإكسبلويت غير متوفرة. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1505. تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.

التسلسل الزمني

المستخدم

1	20

مجال

source_cve_nvd_summary	1
source_cve_assigned	1
advisory_url	1
exploit_price_0day	1
vulnerability_cvss3_meta_tempscore	1

Commit Conf

90%	26
50%	12
70%	3

Approve Conf

90%	26
80%	12
70%	2

ID	ملتزم	المستخدم	مجال	تغيير	ملاحظات	تمت الموافقة	الحالة	C
13764580	06/03/2023	VulD...	cve_nvd_summary	A vulnerability, which was classified as critical, has been found in SourceCodester Medical Certificate Generator App 1.0. Affected by this issue is some unknown functionality of the file manage_record.php. The manipulation of the argument id leads to sql injection. The attack may be launched remotely. The identifier of this vulnerability is VDB-220340.	cve.mitre.org	06/03/2023	تمت الموافقة	70
13764579	06/03/2023	VulD...	cve_assigned	1675724400 (07/02/2023)	cve.mitre.org	06/03/2023	تمت الموافقة	70
13764578	06/03/2023	VulD...	url	~~https://vuldb.com/?ctiid.220340~~ ❌	cve.mitre.org	06/03/2023	Reverting self-referencing URL	0
13649444	07/02/2023	VulD...	price_0day	$0-$5k	see exploit price documentation	07/02/2023	تمت الموافقة	90
13649443	07/02/2023	VulD...	cvss3_meta_tempscore	6.1	see CVSS documentation	07/02/2023	تمت الموافقة	90
13649442	07/02/2023	VulD...	cvss3_meta_basescore	6.3	see CVSS documentation	07/02/2023	تمت الموافقة	90
13649441	07/02/2023	VulD...	cvss3_vuldb_tempscore	6.1	see CVSS documentation	07/02/2023	تمت الموافقة	90
13649440	07/02/2023	VulD...	cvss3_vuldb_basescore	6.3	see CVSS documentation	07/02/2023	تمت الموافقة	90
13649439	07/02/2023	VulD...	cvss2_vuldb_tempscore	6.2	see CVSS documentation	07/02/2023	تمت الموافقة	90
13649438	07/02/2023	VulD...	cvss2_vuldb_basescore	6.5	see CVSS documentation	07/02/2023	تمت الموافقة	90
13649437	07/02/2023	VulD...	cvss3_vuldb_rl	X	derived from historical data	07/02/2023	تمت الموافقة	80
13649436	07/02/2023	VulD...	cvss3_vuldb_e	X	derived from historical data	07/02/2023	تمت الموافقة	80
13649435	07/02/2023	VulD...	cvss3_vuldb_pr	L	derived from historical data	07/02/2023	تمت الموافقة	80
13649434	07/02/2023	VulD...	cvss2_vuldb_rl	ND	derived from historical data	07/02/2023	تمت الموافقة	80
13649433	07/02/2023	VulD...	cvss2_vuldb_e	ND	derived from historical data	07/02/2023	تمت الموافقة	80
13649432	07/02/2023	VulD...	cvss2_vuldb_au	S	derived from historical data	07/02/2023	تمت الموافقة	80
13649431	07/02/2023	VulD...	cvss2_vuldb_rc	UR	derived from vuldb v3 vector	07/02/2023	تمت الموافقة	80
13649430	07/02/2023	VulD...	cvss2_vuldb_ai	P	derived from vuldb v3 vector	07/02/2023	تمت الموافقة	80
13649429	07/02/2023	VulD...	cvss2_vuldb_ii	P	derived from vuldb v3 vector	07/02/2023	تمت الموافقة	80
13649428	07/02/2023	VulD...	cvss2_vuldb_ci	P	derived from vuldb v3 vector	07/02/2023	تمت الموافقة	80

21 بعض الادخالات لم يتم عرضها

🔒 Login Required

You need to signup and login to see more of the remaining 21 results.

التالي ▸نظرة عامة ◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!