SourceCodester Apartment Visitor Management System 1.0 index.php username sql injection
È stata rilevata una vulnerabilità di livello critico in SourceCodester Apartment Visitor Management System 1.0. É interessato una funzione sconosciuta del file index.php. La manipolazione del parametro username del valore di input ' AND (SELECT 4955 FROM (SELECT(SLEEP(5)))RSzF) AND 'htiy'='htiy
di un input sconosciuto se causa una vulnerabilità di classe sql injection. L'advisory è scaricabile da github.com.
Questa vulnerabilità è identificata come CVE-2022-2677. L'attacco si effettua con la rete. I dettagli tecnici sono conosciuti.
È stato dichiarato come proof-of-concept. L'exploit è scaricabile da github.com.
Una possibile soluzione è stata pubblicata già prima e non dopo la pubblicazione della vulnerabilità.
Sequenza temporale
24 non vengono visualizzate più voci