Sourcecodester Mobile Shop System in PHP MySQL 1.0 login.php email sql injection

VocemodificareHistoryDiffjsonxmlCTI

CVSS Punteggio Meta Temp	Exploit Prezzo Attuale (≈)	Punteggio di interesse CTI
6.1	$0-$5k	0.00

In Sourcecodester Mobile Shop System in PHP MySQL 1.0 (Database Software) è stato trovato un punto critico di livello critico. Interessato da questa vulnerabilità è una funzione sconosciuta del file login.php. Attraverso la manipolazione del parametro email di un input sconosciuto se causa una vulnerabilità di classe sql injection. Questo ha effetto su riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 28/01/2022 con identificazione 159132 (non definito). L'advisory è scaricabile da packetstormsecurity.com. Questa vulnerabilità è identificata come CVE-2020-25905. L'utilità è conosciuta come semplice. Nella rete si effettua l'attacco. L'uso è sottoposto ad una semplice autentificazione. Sono disponibili dettagli tecnici, ma nessun metodo di utilizzo.

Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.

Prodottoinfomodificare

Genere

Database Software

Fornitore

Sourcecodester

Nome

Mobile Shop System in PHP MySQL

CPE 2.3infomodificare

🔒

CPE 2.2infomodificare

🔒

CVSSv3infomodificare

VulDB Punteggio meta-base: 6.3
VulDB Punteggio Meta Temp: 6.1

VulDB Punteggio di base: 6.3
VulDB Punteggio temporaneo: 6.1
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍

CVSSv2infomodificare

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare

VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍

Exploitinginfomodificare

Classe: Sql injection
CWE: CWE-89
ATT&CK: Sconosciuto

Locale: No
Remoto: Si

Disponibilità: 🔒
Stato: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒