CVE-2023-5373 in Online Computer and Laptop Store

الملخص

بحسب VulDB • 10/06/2026

تم العثور على ثغرة مصنفة على أنها حرجة في SourceCodester Online Computer and Laptop Store 1.0. تتأثر دالة register الموجودة في الملف Master.php. إن التلاعب بالوسيطة email يؤدي إلى حقن SQL (SQL Injection). من الممكن شن الهجوم عن بُعد. تم الكشف عن ملف الاستغلال (Exploit) للجمهور وقد يتم استخدامه. يُعد VDB-241254 المعرف المُخصص لهذه الثغرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• حجز: 04/10/2023
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-241254
• CPE: 20231025
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00805
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5373
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5373
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5373/