Automatic Question Paper Generator System 1.0 My Account Page /aqpg/users/login.php First Name/Middle Name/Last Name cross site scripting

Una vulnerabilidad fue encontrada en Automatic Question Paper Generator System 1.0 y clasificada como problemática. Una función desconocida del archivo /aqpg/users/login.php del componente My Account Page es afectada por esta vulnerabilidad. A través de la manipulación del parámetro First Name/Middle Name/Last Name de un input desconocido se causa una vulnerabilidad de clase cross site scripting. La vulnerabilidad es identificada como CVE-2022-1076. El ataque se puede efectuar a través de la red. Los detalles técnicos son conocidos. Fue declarado como no está definido. Una solución posible ha sido publicada incluso antes y no después de la publicación de la vulnerabilidad.

Cronología

Usuario

118

Campo

cna_responsible1
source_cve_cna1
source_cve1
exploit_price_0day1
vulnerability_cvss3_meta_tempscore1

Commit Conf

90%23
50%12
100%3

Approve Conf

90%23
80%12
100%3
IDComprometidoUsuarioCampoCambioObservacionesAceptadoEstadoC
123108172022-03-25VulD...responsibleVulDB2022-03-25aceptado
100
123108162022-03-25VulD...cve_cnaVulDBcve.org2022-03-25aceptado
100
123108152022-03-25VulD...cveCVE-2022-1076cve.org2022-03-25aceptado
100
122677562022-03-14VulD...price_0day$0-$5ksee exploit price documentation2022-03-14aceptado
90
122677552022-03-14VulD...cvss3_meta_tempscore4.3see CVSS documentation2022-03-14aceptado
90
122677542022-03-14VulD...cvss3_meta_basescore4.3see CVSS documentation2022-03-14aceptado
90
122677532022-03-14VulD...cvss3_vuldb_tempscore4.3see CVSS documentation2022-03-14aceptado
90
122677522022-03-14VulD...cvss3_vuldb_basescore4.3see CVSS documentation2022-03-14aceptado
90
122677512022-03-14VulD...cvss2_vuldb_tempscore5.0see CVSS documentation2022-03-14aceptado
90
122677502022-03-14VulD...cvss2_vuldb_basescore5.0see CVSS documentation2022-03-14aceptado
90
122677492022-03-14VulD...cvss3_vuldb_rcXderived from historical data2022-03-14aceptado
80
122677482022-03-14VulD...cvss3_vuldb_rlXderived from historical data2022-03-14aceptado
80
122677472022-03-14VulD...cvss3_vuldb_eXderived from historical data2022-03-14aceptado
80
122677462022-03-14VulD...cvss2_vuldb_rcNDderived from historical data2022-03-14aceptado
80
122677452022-03-14VulD...cvss2_vuldb_rlNDderived from historical data2022-03-14aceptado
80
122677442022-03-14VulD...cvss2_vuldb_eNDderived from historical data2022-03-14aceptado
80
122677432022-03-14VulD...cvss2_vuldb_aiNderived from vuldb v3 vector2022-03-14aceptado
80
122677422022-03-14VulD...cvss2_vuldb_iiPderived from vuldb v3 vector2022-03-14aceptado
80
122677412022-03-14VulD...cvss2_vuldb_ciNderived from vuldb v3 vector2022-03-14aceptado
80
122677402022-03-14VulD...cvss2_vuldb_auNderived from vuldb v3 vector2022-03-14aceptado
80

18 no se muestran más entradas

🔒 Login Required

You need to signup and login to see more of the remaining 18 results.

◂ AnteriorVisión De ConjuntoPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!