SourceCodester Web-Based Student Clearance System /Admin/add-student.php prepare cross site scripting

VoceHistoryDiffjsonxmlCTI

In SourceCodester Web-Based Student Clearance System è stata rilevato un punto critico di livello problematico. Riguarda la funzione prepare del file /Admin/add-student.php. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe cross site scripting. L'advisory è scaricabile da jianshu.com. CVE-2022-3434 è identificato come punto debole. Nella rete si effettua l'attacco. I dettagli tecnici sono conosciuti. È stato dichiarato come proof-of-concept. L'exploit è scaricabile da jianshu.com. Una possibile soluzione è stata pubblicata prima e non solo dopo la pubblicazione della vulnerabilità.

Sequenza temporale

Utente

1	39

Campo

vulnerability_cvss3_meta_tempscore	2
vulnerability_cvss3_meta_basescore	2
source_cve_nvd_summary	1
vulnerability_cvss3_cna_basescore	1
vulnerability_cvss3_nvd_basescore	1

Commit Conf

90%	33
70%	18
50%	11

Approve Conf

90%	33
70%	18
80%	11

ID	Impegnato	Utente	Campo	Modificare	Osservazioni	Accettato	Stato	C
13199249	31/10/2022	VulD...	cve_nvd_summary	A vulnerability was found in SourceCodester Web-Based Student Clearance System. It has been rated as problematic. Affected by this issue is the function prepare of the file /Admin/add-student.php. The manipulation leads to cross site scripting. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-210356.	cvedetails.com	31/10/2022	accettato	70
13199248	31/10/2022	VulD...	cvss3_cna_basescore	3.5	see CVSS documentation	31/10/2022	accettato	90
13199247	31/10/2022	VulD...	cvss3_nvd_basescore	5.4	nist.gov	31/10/2022	accettato	90
13199246	31/10/2022	VulD...	cvss3_meta_tempscore	4.0	see CVSS documentation	31/10/2022	accettato	90
13199245	31/10/2022	VulD...	cvss3_meta_basescore	4.1	see CVSS documentation	31/10/2022	accettato	90
13199244	31/10/2022	VulD...	cve_cna	VulDB	nvd.nist.gov	31/10/2022	accettato	70
13199243	31/10/2022	VulD...	cvss3_cna_a	N	nvd.nist.gov	31/10/2022	accettato	70
13199242	31/10/2022	VulD...	cvss3_cna_i	L	nvd.nist.gov	31/10/2022	accettato	70
13199241	31/10/2022	VulD...	cvss3_cna_c	N	nvd.nist.gov	31/10/2022	accettato	70
13199240	31/10/2022	VulD...	cvss3_cna_s	U	nvd.nist.gov	31/10/2022	accettato	70
13199239	31/10/2022	VulD...	cvss3_cna_ui	R	nvd.nist.gov	31/10/2022	accettato	70
13199238	31/10/2022	VulD...	cvss3_cna_pr	L	nvd.nist.gov	31/10/2022	accettato	70
13199237	31/10/2022	VulD...	cvss3_cna_ac	L	nvd.nist.gov	31/10/2022	accettato	70
13199236	31/10/2022	VulD...	cvss3_cna_av	N	nvd.nist.gov	31/10/2022	accettato	70
13199235	31/10/2022	VulD...	cvss3_nvd_a	N	nvd.nist.gov	31/10/2022	accettato	70
13199234	31/10/2022	VulD...	cvss3_nvd_i	L	nvd.nist.gov	31/10/2022	accettato	70
13199233	31/10/2022	VulD...	cvss3_nvd_c	L	nvd.nist.gov	31/10/2022	accettato	70
13199232	31/10/2022	VulD...	cvss3_nvd_s	C	nvd.nist.gov	31/10/2022	accettato	70
13199231	31/10/2022	VulD...	cvss3_nvd_ui	R	nvd.nist.gov	31/10/2022	accettato	70
13199230	31/10/2022	VulD...	cvss3_nvd_pr	L	nvd.nist.gov	31/10/2022	accettato	70

42 non vengono visualizzate più voci

🔒 Login Required

You need to signup and login to see more of the remaining 42 results.

◂ Precedente Visione D'insieme Il prossimo ▸

Might our Artificial Intelligence support you?

Check our Alexa App!