CVE-2023-3382 in Game Result Matrix System

الملخص

بحسب VulDB • 21/05/2026

تم العثور على ثغرة، تم تصنيفها على أنها مشكلة، في نظام SourceCodester Game Result Matrix System الإصدار 1.0. تتأثر بـ هذه المشكلة بعض الوظائف المجهولة للمكون GET Parameter Handler في الملف /dipam/save-delegates.php. يؤدي التلاعب بالوسيطة del_name إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. يُعد VDB-232238 المعرّف المُخصص لهذه الثغرة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• حجز: 23/06/2023
• إفشاء: 23/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-232238
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 6.1 (NVD)
• EPSS: 0.00567
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3382
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3382/