SourceCodester Medical Certificate Generator App 1.0 manage_record.php id sql injection

VoceDiffjsonxmlCTI

In SourceCodester Medical Certificate Generator App 1.0 è stata rilevato un punto critico di livello critico. Riguarda una funzione sconosciuta del file manage_record.php. La manipolazione del parametro id di un input sconosciuto se causa una vulnerabilità di classe sql injection. CVE-2023-0706 è identificato come punto debole. L'attacco può essere lanciato dalla rete. I dettagli tecnici sono conosciuti. È stato dichiarato come non definito. Una possibile soluzione è stata pubblicata prima e non solo dopo la pubblicazione della vulnerabilità.

Sequenza temporale

Utente

1	20

Campo

source_cve_nvd_summary	1
source_cve_assigned	1
advisory_url	1
exploit_price_0day	1
vulnerability_cvss3_meta_tempscore	1

Commit Conf

90%	26
50%	12
70%	3

Approve Conf

90%	26
80%	12
70%	2

ID	Impegnato	Utente	Campo	Modificare	Osservazioni	Accettato	Stato	C
13764580	06/03/2023	VulD...	cve_nvd_summary	A vulnerability, which was classified as critical, has been found in SourceCodester Medical Certificate Generator App 1.0. Affected by this issue is some unknown functionality of the file manage_record.php. The manipulation of the argument id leads to sql injection. The attack may be launched remotely. The identifier of this vulnerability is VDB-220340.	cve.mitre.org	06/03/2023	accettato	70
13764579	06/03/2023	VulD...	cve_assigned	1675724400 (07/02/2023)	cve.mitre.org	06/03/2023	accettato	70
13764578	06/03/2023	VulD...	url	~~https://vuldb.com/?ctiid.220340~~ ❌	cve.mitre.org	06/03/2023	Reverting self-referencing URL	0
13649444	07/02/2023	VulD...	price_0day	$0-$5k	see exploit price documentation	07/02/2023	accettato	90
13649443	07/02/2023	VulD...	cvss3_meta_tempscore	6.1	see CVSS documentation	07/02/2023	accettato	90
13649442	07/02/2023	VulD...	cvss3_meta_basescore	6.3	see CVSS documentation	07/02/2023	accettato	90
13649441	07/02/2023	VulD...	cvss3_vuldb_tempscore	6.1	see CVSS documentation	07/02/2023	accettato	90
13649440	07/02/2023	VulD...	cvss3_vuldb_basescore	6.3	see CVSS documentation	07/02/2023	accettato	90
13649439	07/02/2023	VulD...	cvss2_vuldb_tempscore	6.2	see CVSS documentation	07/02/2023	accettato	90
13649438	07/02/2023	VulD...	cvss2_vuldb_basescore	6.5	see CVSS documentation	07/02/2023	accettato	90
13649437	07/02/2023	VulD...	cvss3_vuldb_rl	X	derived from historical data	07/02/2023	accettato	80
13649436	07/02/2023	VulD...	cvss3_vuldb_e	X	derived from historical data	07/02/2023	accettato	80
13649435	07/02/2023	VulD...	cvss3_vuldb_pr	L	derived from historical data	07/02/2023	accettato	80
13649434	07/02/2023	VulD...	cvss2_vuldb_rl	ND	derived from historical data	07/02/2023	accettato	80
13649433	07/02/2023	VulD...	cvss2_vuldb_e	ND	derived from historical data	07/02/2023	accettato	80
13649432	07/02/2023	VulD...	cvss2_vuldb_au	S	derived from historical data	07/02/2023	accettato	80
13649431	07/02/2023	VulD...	cvss2_vuldb_rc	UR	derived from vuldb v3 vector	07/02/2023	accettato	80
13649430	07/02/2023	VulD...	cvss2_vuldb_ai	P	derived from vuldb v3 vector	07/02/2023	accettato	80
13649429	07/02/2023	VulD...	cvss2_vuldb_ii	P	derived from vuldb v3 vector	07/02/2023	accettato	80
13649428	07/02/2023	VulD...	cvss2_vuldb_ci	P	derived from vuldb v3 vector	07/02/2023	accettato	80