SourceCodester Online Tours & Travels Management System 1.0 payment_operation.php booking_id sql injection

VoceHistoryDiffjsonxmlCTI

È stata rilevata una vulnerabilità di livello critico in SourceCodester Online Tours & Travels Management System 1.0. É interessato una funzione sconosciuta del file user\operations\payment_operation.php. Attraverso l'influenza del parametro booking_id di un input sconosciuto per mezzo di una vulerabilità di classe sql injection. L'advisory è scaricabile da github.com. Questa vulnerabilità è identificata come CVE-2023-0570. Nella rete si effettua l'attacco. I dettagli tecnici sono conosciuti. È stato dichiarato come proof-of-concept. L'exploit è scaricabile da github.com. Una possibile soluzione è stata pubblicata già prima e non dopo la pubblicazione della vulnerabilità.

Sequenza temporale

Utente

1	47

Campo

vulnerability_cvss3_meta_tempscore	2
vulnerability_cvss3_meta_basescore	2
vulnerability_cvss3_cna_basescore	1
vulnerability_cvss3_nvd_basescore	1
vulnerability_cvss2_nvd_basescore	1

Commit Conf

90%	35
70%	25
50%	11

Approve Conf

90%	35
70%	25
80%	11

ID	Impegnato	Utente	Campo	Modificare	Osservazioni	Accettato	Stato	C
13729468	25/02/2023	VulD...	cvss3_cna_basescore	6.3	see CVSS documentation	25/02/2023	accettato	90
13729467	25/02/2023	VulD...	cvss3_nvd_basescore	9.8	nist.gov	25/02/2023	accettato	90
13729466	25/02/2023	VulD...	cvss2_nvd_basescore	6.5	nist.gov	25/02/2023	accettato	90
13729465	25/02/2023	VulD...	cvss3_meta_tempscore	7.3	see CVSS documentation	25/02/2023	accettato	90
13729464	25/02/2023	VulD...	cvss3_meta_basescore	7.5	see CVSS documentation	25/02/2023	accettato	90
13729463	25/02/2023	VulD...	cve_cna	VulDB	nvd.nist.gov	25/02/2023	accettato	70
13729462	25/02/2023	VulD...	cvss3_cna_a	L	nvd.nist.gov	25/02/2023	accettato	70
13729461	25/02/2023	VulD...	cvss3_cna_i	L	nvd.nist.gov	25/02/2023	accettato	70
13729460	25/02/2023	VulD...	cvss3_cna_c	L	nvd.nist.gov	25/02/2023	accettato	70
13729459	25/02/2023	VulD...	cvss3_cna_s	U	nvd.nist.gov	25/02/2023	accettato	70
13729458	25/02/2023	VulD...	cvss3_cna_ui	N	nvd.nist.gov	25/02/2023	accettato	70
13729457	25/02/2023	VulD...	cvss3_cna_pr	L	nvd.nist.gov	25/02/2023	accettato	70
13729456	25/02/2023	VulD...	cvss3_cna_ac	L	nvd.nist.gov	25/02/2023	accettato	70
13729455	25/02/2023	VulD...	cvss3_cna_av	N	nvd.nist.gov	25/02/2023	accettato	70
13729454	25/02/2023	VulD...	cvss2_nvd_ai	P	nvd.nist.gov	25/02/2023	accettato	70
13729453	25/02/2023	VulD...	cvss2_nvd_ii	P	nvd.nist.gov	25/02/2023	accettato	70
13729452	25/02/2023	VulD...	cvss2_nvd_ci	P	nvd.nist.gov	25/02/2023	accettato	70
13729451	25/02/2023	VulD...	cvss2_nvd_au	S	nvd.nist.gov	25/02/2023	accettato	70
13729450	25/02/2023	VulD...	cvss2_nvd_ac	L	nvd.nist.gov	25/02/2023	accettato	70
13729449	25/02/2023	VulD...	cvss2_nvd_av	N	nvd.nist.gov	25/02/2023	accettato	70

51 non vengono visualizzate più voci

🔒 Login Required

You need to signup and login to see more of the remaining 51 results.

◂ Precedente Visione D'insieme Il prossimo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!