SourceCodester Event Registration System 1.0 cmd escalada de privilegios

Una vulnerabilidad ha sido encontrada en SourceCodester Event Registration System 1.0 y clasificada como crítica. Una función desconocida es afectada por esta vulnerabilidad. A través de la manipulación del parámetro cmd de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. El advisory puede ser descargado de vuldb.com. La vulnerabilidad es identificada como CVE-2022-4232. El ataque puede ser realizado a través de la red. Los detalles técnicos son conocidos. Fue declarado como proof-of-concept. Una solución posible ha sido publicada incluso antes y no después de la publicación de la vulnerabilidad.

Cronología

Usuario

139

Campo

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1
source_cve_cna1

Commit Conf

90%31
70%20
50%10

Approve Conf

90%31
70%20
80%10
IDComprometidoUsuarioCampoCambioObservacionesAceptadoEstadoC
134371722022-12-24VulD...cvss3_cna_basescore4.7see CVSS documentation2022-12-24aceptado
90
134371712022-12-24VulD...cvss3_nvd_basescore9.8nist.gov2022-12-24aceptado
90
134371702022-12-24VulD...cvss3_meta_tempscore6.3see CVSS documentation2022-12-24aceptado
90
134371692022-12-24VulD...cvss3_meta_basescore6.4see CVSS documentation2022-12-24aceptado
90
134371682022-12-24VulD...cve_cnaVulDBnvd.nist.gov2022-12-24aceptado
70
134371672022-12-24VulD...cvss3_cna_aLnvd.nist.gov2022-12-24aceptado
70
134371662022-12-24VulD...cvss3_cna_iLnvd.nist.gov2022-12-24aceptado
70
134371652022-12-24VulD...cvss3_cna_cLnvd.nist.gov2022-12-24aceptado
70
134371642022-12-24VulD...cvss3_cna_sUnvd.nist.gov2022-12-24aceptado
70
134371632022-12-24VulD...cvss3_cna_uiNnvd.nist.gov2022-12-24aceptado
70
134371622022-12-24VulD...cvss3_cna_prHnvd.nist.gov2022-12-24aceptado
70
134371612022-12-24VulD...cvss3_cna_acLnvd.nist.gov2022-12-24aceptado
70
134371602022-12-24VulD...cvss3_cna_avNnvd.nist.gov2022-12-24aceptado
70
134371592022-12-24VulD...cvss3_nvd_aHnvd.nist.gov2022-12-24aceptado
70
134371582022-12-24VulD...cvss3_nvd_iHnvd.nist.gov2022-12-24aceptado
70
134371572022-12-24VulD...cvss3_nvd_cHnvd.nist.gov2022-12-24aceptado
70
134371562022-12-24VulD...cvss3_nvd_sUnvd.nist.gov2022-12-24aceptado
70
134371552022-12-24VulD...cvss3_nvd_uiNnvd.nist.gov2022-12-24aceptado
70
134371542022-12-24VulD...cvss3_nvd_prNnvd.nist.gov2022-12-24aceptado
70
134371532022-12-24VulD...cvss3_nvd_acLnvd.nist.gov2022-12-24aceptado
70

41 no se muestran más entradas

Interested in the pricing of exploits?

See the underground prices here!