CVE-2023-5373 in Online Computer and Laptop Store

Resumen

por VulDB • 2026-06-10

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Online Computer and Laptop Store 1.0. La función register del archivo Master.php se ve afectada. La manipulación del argumento email provoca sql injection. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. VDB-241254 es el identificador asignado a esta vulnerabilidad.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: VulDB
• Reservar: 2023-10-04
• Divulgación: 2023-10-25
• Moderación: aceptado
• Artículo: VDB-241254
• CPE: 20231025
• CWE: CWE-89 (confirmado)
• Explotación: Descargar
• CVSS: 9.8 (NVD)
• EPSS: 0.00805
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5373
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5373
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5373/