CodeAstro Online Food Ordering System 1.0 dishes.php res_id क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.0	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, CodeAstro Online Food Ordering System 1.0 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल dishes.php का। हेरफेर तर्क res_id का के कारण क्रॉस साइट स्क्रिप्टिंग होती है। यह कमजोरी CVE-2024-0423 के नाम से सूचीबद्ध है। दूरस्थ स्थान से हमला शुरू करना संभव है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है.

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, CodeAstro Online Food Ordering System 1.0 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल dishes.php का। हेरफेर तर्क res_id का के कारण क्रॉस साइट स्क्रिप्टिंग होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-79 मिलता है। कमजोरी प्रकाशित की गई थी 11/01/2024. एडवाइजरी डाउनलोड के लिए drive.google.com पर साझा की गई है।

यह कमजोरी CVE-2024-0423 के नाम से सूचीबद्ध है। दूरस्थ स्थान से हमला शुरू करना संभव है। टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1059.007 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1059.007 के रूप में घोषित करता है।

यह अवधारणा प्रमाण घोषित है। यह एक्सप्लॉइट drive.google.com पर डाउनलोड के लिए प्रकाशित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी.

उत्पादजानकारी

विक्रेता

• CodeAstro

नाम

• Online Food Ordering System

संस्करण

• 1.0

वेबसाइट

• विक्रेता: https://codeastro.com/

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.1
VulDB मेटा अस्थायी स्कोर: 4.0

VulDB मूल स्कोर: 3.5
VulDB अस्थायी स्कोर: 3.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.4
NVD वेक्टर: 🔍

CNA मूल स्कोर: 3.5
CNA वेक्टर (VulDB): 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट स्क्रिप्टिंग
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

11/01/2024 🔍
11/01/2024 +0 दिन 🔍
11/01/2024 +0 दिन 🔍
30/01/2024 +19 दिन 🔍

स्रोतजानकारी

विक्रेता: codeastro.com

सलाह: drive.google.com
स्थिति: परिभाषित नहीं

CVE: CVE-2024-0423 (🔍)
GCVE (CVE): GCVE-0-2024-0423
GCVE (VulDB): GCVE-100-250442
scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 11/01/2024 01:27 PM
अद्यतनित: 30/01/2024 02:20 PM
परिवर्तन: 11/01/2024 01:27 PM (42), 30/01/2024 02:17 PM (2), 30/01/2024 02:20 PM (28)
पूर्ण: 🔍
प्रेषक: ABHISHEK K.A
Cache ID: 216::103

जमा करेंजानकारी

स्वीकृत

• जमा करें #264604: codeastro.com Web Application 1.0 Cross-Site Scripting (XSS) (द्वारा ABHISHEK K.A)

प्रतिलिपि

• जमा करें #XXXXXX: Xxxxxxxxx.xxx Xxxxxx Xxxx Xxxxxxxx Xxxxxx Xx Xxx Xxxxx Xxxx Xxxxxx Xxxx (xxx Xxx) X.x Xxxxx-xxxx Xxxxxxxxx (xxx) (द्वारा ABHISHEK K.A)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!