SourceCodester Free and Open Source Inventory Management System 1.0 /index.php?page=member columns[0][data] SQL इंजेक्शन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.7	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, SourceCodester Free and Open Source Inventory Management System 1.0 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य /index.php?page=member फ़ाइल में मौजूद है। यह परिवर्तन columns[0][data] पैरामीटर SQL इंजेक्शन का कारण बनता है। इस भेद्यता को CVE-2023-4449 के रूप में ट्रेड किया जाता है। यह हमला दूर से किया जा सकता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, SourceCodester Free and Open Source Inventory Management System 1.0 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य /index.php?page=member फ़ाइल में मौजूद है। यह परिवर्तन columns[0][data] पैरामीटर SQL इंजेक्शन का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-89 मिलता है। कमजोरी प्रकाशित की गई थी 20/08/2023. github.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस भेद्यता को CVE-2023-4449 के रूप में ट्रेड किया जाता है। यह हमला दूर से किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1505 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1505 के रूप में घोषित किया जाता है।

यह अवधारणा प्रमाण घोषित है। डाउनलोड के लिए एक्सप्लॉइट github.com पर उपलब्ध है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था.

उत्पादजानकारी

विक्रेता

• SourceCodester

नाम

• Free and Open Source Inventory Management System

संस्करण

• 1.0

लाइसेंस

• नि:शुल्क

वेबसाइट

• विक्रेता: https://www.sourcecodester.com/

CPE 2.3जानकारी

• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 5.7

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: SQL इंजेक्शन
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

20/08/2023 🔍
20/08/2023 +0 दिन 🔍
20/08/2023 +0 दिन 🔍
13/09/2023 +24 दिन 🔍

स्रोतजानकारी

विक्रेता: sourcecodester.com

सलाह: github.com
स्थिति: परिभाषित नहीं

CVE: CVE-2023-4449 (🔍)
GCVE (CVE): GCVE-0-2023-4449
GCVE (VulDB): GCVE-100-237570
scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 20/08/2023 09:20 AM
अद्यतनित: 13/09/2023 10:04 PM
परिवर्तन: 20/08/2023 09:20 AM (41), 13/09/2023 10:04 PM (2)
पूर्ण: 🔍
प्रेषक: JackYu
Cache ID: 216::103

जमा करेंजानकारी

स्वीकृत

• जमा करें #195058: SQL injection exists in the PHP CMS "Free and Open Source inventory management system" (द्वारा JackYu)

प्रतिलिपि

• जमा करें #XXXXXX: Xxxxx://xxx.xxxxxxxxxxxxxx.xxx/xxxxx/xxxxxxx Xxx Xxx X Xxxx Xxxxxxxxxxxxx Xxx Xxxxxxxxx (द्वारा y3thu)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!