SourceCodester Book Store Management System 1.0 /bsms_ci/index.php escalazione di privilegi

In SourceCodester Book Store Management System 1.0 è stata rilevato un punto critico di livello critico. Riguarda una funzione sconosciuta del file /bsms_ci/index.php. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalazione di privilegi. L'advisory è scaricabile da github.com. Questo punto di criticità è identificato come CVE-2022-4229. L'attacco può avvenire nella rete. I dettagli tecnici sono conosciuti. È stato dichiarato come proof-of-concept. L'exploit è scaricabile da github.com. Una possibile soluzione è stata pubblicata già prima e non dopo la pubblicazione della vulnerabilità.

Sequenza temporale

Utente

141
3672410

Campo

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
exploit_developer_name2
advisory_person_name2
vulnerability_cvss2_vuldb_ac2

Commit Conf

90%34
70%19
100%10
50%10

Approve Conf

90%39
70%19
80%10
IDImpegnatoUtenteCampoModificareOsservazioniAccettatoStatoC
1343712524/12/2022VulD...cvss3_cna_basescore7.3see CVSS documentation24/12/2022accettato
90
1343712424/12/2022VulD...cvss3_nvd_basescore9.8nist.gov24/12/2022accettato
90
1343712324/12/2022VulD...cvss3_meta_tempscore7.9see CVSS documentation24/12/2022accettato
90
1343712224/12/2022VulD...cvss3_meta_basescore8.1see CVSS documentation24/12/2022accettato
90
1343712124/12/2022VulD...cve_cnaVulDBnvd.nist.gov24/12/2022accettato
70
1343712024/12/2022VulD...cvss3_cna_aLnvd.nist.gov24/12/2022accettato
70
1343711924/12/2022VulD...cvss3_cna_iLnvd.nist.gov24/12/2022accettato
70
1343711824/12/2022VulD...cvss3_cna_cLnvd.nist.gov24/12/2022accettato
70
1343711724/12/2022VulD...cvss3_cna_sUnvd.nist.gov24/12/2022accettato
70
1343711624/12/2022VulD...cvss3_cna_uiNnvd.nist.gov24/12/2022accettato
70
1343711524/12/2022VulD...cvss3_cna_prNnvd.nist.gov24/12/2022accettato
70
1343711424/12/2022VulD...cvss3_cna_acLnvd.nist.gov24/12/2022accettato
70
1343711324/12/2022VulD...cvss3_cna_avNnvd.nist.gov24/12/2022accettato
70
1343711224/12/2022VulD...cvss3_nvd_aHnvd.nist.gov24/12/2022accettato
70
1343711124/12/2022VulD...cvss3_nvd_iHnvd.nist.gov24/12/2022accettato
70
1343711024/12/2022VulD...cvss3_nvd_cHnvd.nist.gov24/12/2022accettato
70
1343710924/12/2022VulD...cvss3_nvd_sUnvd.nist.gov24/12/2022accettato
70
1343710824/12/2022VulD...cvss3_nvd_uiNnvd.nist.gov24/12/2022accettato
70
1343710724/12/2022VulD...cvss3_nvd_prNnvd.nist.gov24/12/2022accettato
70
1343710624/12/2022VulD...cvss3_nvd_acLnvd.nist.gov24/12/2022accettato
70

53 non vengono visualizzate più voci

🔒 Login Required

You need to signup and login to see more of the remaining 53 results.

◂ PrecedenteVisione D'insiemeIl prossimo ▸

Interested in the pricing of exploits?

See the underground prices here!