School Club Application System 1.0 /scas/admin/ page cross site scripting

Una vulnerabilidad fue encontrada en School Club Application System 1.0 y clasificada como problemática. Una función desconocida del archivo /scas/admin/ es afectada por esta vulnerabilidad. Por la manipulación del parámetro page con el valor del input %22%3E%3Cimg%20src=x%20onerror=alert(1)%3E de un input desconocido se causa una vulnerabilidad de clase cross site scripting. El advisory puede ser descargado de vuldb.com. La vulnerabilidad es identificada como CVE-2022-1288. El ataque se puede efectuar a través de la red. Los detalles técnicos son conocidos. Fue declarado como proof-of-concept. Una solución posible ha sido publicada antes y no simplemente después de la publicación de la vulnerabilidad.

Cronología

Usuario

133

Campo

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_cna_basescore1
source_cve_cna1
vulnerability_cvss3_cna_a1
vulnerability_cvss3_cna_i1

Commit Conf

90%30
70%12
50%10
100%1

Approve Conf

90%30
70%12
80%10
100%1
IDComprometidoUsuarioCampoCambioObservacionesAceptadoEstadoC
123685862022-04-13VulD...cvss3_cna_basescore4.3see CVSS documentation2022-04-13aceptado
90
123685852022-04-13VulD...cvss3_meta_tempscore4.1see CVSS documentation2022-04-13aceptado
90
123685842022-04-13VulD...cve_cnaVulDBnvd.nist.gov2022-04-13aceptado
70
123685832022-04-13VulD...cvss3_cna_aNnvd.nist.gov2022-04-13aceptado
70
123685822022-04-13VulD...cvss3_cna_iLnvd.nist.gov2022-04-13aceptado
70
123685812022-04-13VulD...cvss3_cna_cNnvd.nist.gov2022-04-13aceptado
70
123685802022-04-13VulD...cvss3_cna_sUnvd.nist.gov2022-04-13aceptado
70
123685792022-04-13VulD...cvss3_cna_uiRnvd.nist.gov2022-04-13aceptado
70
123685782022-04-13VulD...cvss3_cna_prNnvd.nist.gov2022-04-13aceptado
70
123685772022-04-13VulD...cvss3_cna_acLnvd.nist.gov2022-04-13aceptado
70
123685762022-04-13VulD...cvss3_cna_avNnvd.nist.gov2022-04-13aceptado
70
123685752022-04-13VulD...cve_nvd_summaryA vulnerability, which was classified as problematic, has been found in School Club Application System 1.0. This issue affects access to /scas/admin/. The manipulation of the parameter page with the input %22%3E%3Cimg%20src=x%20onerror=alert(1)%3E leads to a reflected cross site scripting. The attack may be initiated remotely and does not require any form of authentication. The exploit has been disclosed to the public and may be used.cve.mitre.org2022-04-13aceptado
70
123685742022-04-13VulD...cve_assigned1649455200 (2022-04-09)cve.mitre.org2022-04-13aceptado
70
123685732022-04-13VulD...urlhttps://vuldb.com/?id.196751cve.mitre.org2022-04-13aceptado
70
123569002022-04-09VulD...input_value%22%3E%3Cimg%20src=x%20onerror=alert(1)%3E2022-04-09aceptado
100
123568992022-04-09VulD...price_0day$0-$5ksee exploit price documentation2022-04-09aceptado
90
123568982022-04-09VulD...cvss3_meta_tempscore3.9see CVSS documentation2022-04-09aceptado
90
123568972022-04-09VulD...cvss3_meta_basescore4.3see CVSS documentation2022-04-09aceptado
90
123568962022-04-09VulD...cvss3_vuldb_tempscore3.9see CVSS documentation2022-04-09aceptado
90
123568952022-04-09VulD...cvss3_vuldb_basescore4.3see CVSS documentation2022-04-09aceptado
90

33 no se muestran más entradas

🔒 Login Required

You need to signup and login to see more of the remaining 33 results.

◂ AnteriorVisión De ConjuntoPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!