SourceCodester Simple E-Learning System 1.0 search.php classCode sql injection

VoceHistoryDiffjsonxmlCTI

Una vulnerabilità di livello critico è stata rilevata in SourceCodester Simple E-Learning System 1.0. Riguarda una funzione sconosciuta del file search.php. Mediante la manipolazione del parametro classCode del valore di input 1'||(SELECT 0x74666264 WHERE 5610=5610 AND (SELECT 7504 FROM(SELECT COUNT(*),CONCAT(0x7171627a71,(SELECT (ELT(7504=7504,1))),0x71717a7071,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a))||' di un input sconosciuto conseguenza di una vulerabilità di classe sql injection. L'advisory è scaricabile da github.com. Questa vulnerabilità è identificata come CVE-2022-2490. L'attacco si effettua con la rete. I dettagli tecnici sono conosciuti. È stato dichiarato come proof-of-concept. L'exploit è scaricabile da github.com. Una possibile soluzione è stata pubblicata già prima e non dopo la pubblicazione della vulnerabilità.

Sequenza temporale

Utente

1	42

Campo

vulnerability_cvss3_meta_tempscore	2
vulnerability_cvss3_meta_basescore	2
vulnerability_cvss3_cna_basescore	1
vulnerability_cvss3_nvd_basescore	1
source_cve_cna	1

Commit Conf

90%	35
70%	19
50%	11
100%	1

Approve Conf

90%	35
70%	19
80%	11
100%	1

ID	Impegnato	Utente	Campo	Modificare	Osservazioni	Accettato	Stato	C
12866315	15/08/2022	VulD...	cvss3_cna_basescore	6.3	see CVSS documentation	15/08/2022	accettato	90
12866314	15/08/2022	VulD...	cvss3_nvd_basescore	8.8	nist.gov	15/08/2022	accettato	90
12866313	15/08/2022	VulD...	cvss3_meta_tempscore	6.9	see CVSS documentation	15/08/2022	accettato	90
12866312	15/08/2022	VulD...	cvss3_meta_basescore	7.1	see CVSS documentation	15/08/2022	accettato	90
12866311	15/08/2022	VulD...	cve_cna	VulDB	nvd.nist.gov	15/08/2022	accettato	70
12866310	15/08/2022	VulD...	cvss3_cna_a	L	nvd.nist.gov	15/08/2022	accettato	70
12866309	15/08/2022	VulD...	cvss3_cna_i	L	nvd.nist.gov	15/08/2022	accettato	70
12866308	15/08/2022	VulD...	cvss3_cna_c	L	nvd.nist.gov	15/08/2022	accettato	70
12866307	15/08/2022	VulD...	cvss3_cna_s	U	nvd.nist.gov	15/08/2022	accettato	70
12866306	15/08/2022	VulD...	cvss3_cna_ui	N	nvd.nist.gov	15/08/2022	accettato	70
12866305	15/08/2022	VulD...	cvss3_cna_pr	L	nvd.nist.gov	15/08/2022	accettato	70
12866304	15/08/2022	VulD...	cvss3_cna_ac	L	nvd.nist.gov	15/08/2022	accettato	70
12866303	15/08/2022	VulD...	cvss3_cna_av	N	nvd.nist.gov	15/08/2022	accettato	70
12866302	15/08/2022	VulD...	cvss3_nvd_a	H	nvd.nist.gov	15/08/2022	accettato	70
12866301	15/08/2022	VulD...	cvss3_nvd_i	H	nvd.nist.gov	15/08/2022	accettato	70
12866300	15/08/2022	VulD...	cvss3_nvd_c	H	nvd.nist.gov	15/08/2022	accettato	70
12866299	15/08/2022	VulD...	cvss3_nvd_s	U	nvd.nist.gov	15/08/2022	accettato	70
12866298	15/08/2022	VulD...	cvss3_nvd_ui	N	nvd.nist.gov	15/08/2022	accettato	70
12866297	15/08/2022	VulD...	cvss3_nvd_pr	L	nvd.nist.gov	15/08/2022	accettato	70
12866296	15/08/2022	VulD...	cvss3_nvd_ac	L	nvd.nist.gov	15/08/2022	accettato	70