CVE-2023-2036 in Video Sharing Website

الملخص

بحسب VulDB • 15/07/2026

تم العثور على ثغرة في موقع مشاركة الفيديو Campcodes Video Sharing Website الإصدار 1.0 وتم تصنيفها كحرجة. تتأثر وظيفة غير معروفة من ملف upload.php بهذه المشكلة. يؤدي التلاعب بالوسيطة id إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم الكشف عن استغلال الثغرة للجمهور وقد يتم استخدامه. المعرف VDB-225914 هو المُعرّف المخصص لهذه الثغرة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• حجز: 14/04/2023
• إفشاء: 14/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-225914
• CPE: 20230414
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00650
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2036
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2036
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2036/