SourceCodester Online Jewelry Store 1.0 POST Parameter customer.php Custid cross site scripting

EntréeHistoryDiffjsonxmlCTI

Une vulnérabilité a été trouvé dans SourceCodester Online Jewelry Store 1.0 et classée problématique. Affecté est une fonction inconnue du fichier customer.php du composant POST Parameter Handler. La manipulation du paramètre Custid avec une valeur d'entrée inconnue mène à une vulnérabilité de classe cross site scripting. La notice d'information est disponible en téléchargement sur github.com. Cette vulnérabilité a été nommée CVE-2023-2864. Il est possible de lancer l'attaque à distance. Des details techniques sont connus. Il est déclaré comme proof-of-concept. L'exploit est disponible au téléchargment sur github.com. Une solution envisageable a été publiée même avant, et non après après la publication de la vulnérabilité.

Chronologie

Utilisateur

1	48

Domaine

vulnerability_cvss3_meta_tempscore	2
vulnerability_cvss3_meta_basescore	2
vulnerability_cvss3_cna_basescore	1
vulnerability_cvss3_nvd_basescore	1
vulnerability_cvss2_nvd_basescore	1

Commit Conf

90%	36
70%	25
50%	11

Approve Conf

90%	36
70%	25
80%	11

ID	Engagé	Utilisateur	Domaine	Changement	Remarques	Accepté	Statut	C
14296871	17/06/2023	VulD...	cvss3_cna_basescore	3.5	see CVSS documentation	17/06/2023	accepté	90
14296870	17/06/2023	VulD...	cvss3_nvd_basescore	6.1	nist.gov	17/06/2023	accepté	90
14296869	17/06/2023	VulD...	cvss2_nvd_basescore	4.0	nist.gov	17/06/2023	accepté	90
14296868	17/06/2023	VulD...	cvss3_meta_tempscore	4.3	see CVSS documentation	17/06/2023	accepté	90
14296867	17/06/2023	VulD...	cvss3_meta_basescore	4.4	see CVSS documentation	17/06/2023	accepté	90
14296866	17/06/2023	VulD...	cve_cna	VulDB	nvd.nist.gov	17/06/2023	accepté	70
14296865	17/06/2023	VulD...	cvss3_cna_a	N	nvd.nist.gov	17/06/2023	accepté	70
14296864	17/06/2023	VulD...	cvss3_cna_i	L	nvd.nist.gov	17/06/2023	accepté	70
14296863	17/06/2023	VulD...	cvss3_cna_c	N	nvd.nist.gov	17/06/2023	accepté	70
14296862	17/06/2023	VulD...	cvss3_cna_s	U	nvd.nist.gov	17/06/2023	accepté	70
14296861	17/06/2023	VulD...	cvss3_cna_ui	R	nvd.nist.gov	17/06/2023	accepté	70
14296860	17/06/2023	VulD...	cvss3_cna_pr	L	nvd.nist.gov	17/06/2023	accepté	70
14296859	17/06/2023	VulD...	cvss3_cna_ac	L	nvd.nist.gov	17/06/2023	accepté	70
14296858	17/06/2023	VulD...	cvss3_cna_av	N	nvd.nist.gov	17/06/2023	accepté	70
14296857	17/06/2023	VulD...	cvss2_nvd_ai	N	nvd.nist.gov	17/06/2023	accepté	70
14296856	17/06/2023	VulD...	cvss2_nvd_ii	P	nvd.nist.gov	17/06/2023	accepté	70
14296855	17/06/2023	VulD...	cvss2_nvd_ci	N	nvd.nist.gov	17/06/2023	accepté	70
14296854	17/06/2023	VulD...	cvss2_nvd_au	S	nvd.nist.gov	17/06/2023	accepté	70
14296853	17/06/2023	VulD...	cvss2_nvd_ac	L	nvd.nist.gov	17/06/2023	accepté	70
14296852	17/06/2023	VulD...	cvss2_nvd_av	N	nvd.nist.gov	17/06/2023	accepté	70

52 plus d'entrées ne sont pas affichées

🔒 Login Required

You need to signup and login to see more of the remaining 52 results.

◂ Précédent Aperçu Suivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!