Sourcecodester Mobile Shop System in PHP MySQL 1.0 login.php email sql injection

CVSS Punteggio Meta TempExploit Prezzo Attuale (≈)Punteggio di interesse CTI
6.1$0-$5k0.00

In Sourcecodester Mobile Shop System in PHP MySQL 1.0 (Database Software) è stato trovato un punto critico di livello critico. Interessato da questa vulnerabilità è una funzione sconosciuta del file login.php. Attraverso la manipolazione del parametro email di un input sconosciuto se causa una vulnerabilità di classe sql injection. Questo ha effetto su riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 28/01/2022 con identificazione 159132 (non definito). L'advisory è scaricabile da packetstormsecurity.com. Questa vulnerabilità è identificata come CVE-2020-25905. L'utilità è conosciuta come semplice. Nella rete si effettua l'attacco. L'uso è sottoposto ad una semplice autentificazione. Sono disponibili dettagli tecnici, ma nessun metodo di utilizzo.

Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.

Prodottoinfomodificare

Genere

Fornitore

Nome

CPE 2.3infomodificare

CPE 2.2infomodificare

CVSSv3infomodificare

VulDB Punteggio meta-base: 6.3
VulDB Punteggio Meta Temp: 6.1

VulDB Punteggio di base: 6.3
VulDB Punteggio temporaneo: 6.1
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍

CVSSv2infomodificare

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare

VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍

Exploitinginfomodificare

Classe: Sql injection
CWE: CWE-89
ATT&CK: Sconosciuto

Locale: No
Remoto: Si

Disponibilità: 🔒
Stato: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒

0-Daysbloccaresbloccaresbloccaresbloccare
Oggisbloccaresbloccaresbloccaresbloccare

Intelligence Sulle Minacceinfomodificare

Interesse: 🔍
Attori Attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinfomodificare

Raccomandazione: nessuna contromisura conosciuta
Stato: 🔍

0 giorni di tempo: 🔒

Sequenza temporaleinfomodificare

24/09/2020 CVE assegnato
28/01/2022 +491 giorni Pubblicazione advisory
28/01/2022 +0 giorni VulDB voce creata
30/01/2022 +2 giorni VulDB voce aggiornata

Fontiinfomodificare

Advisory: 159132
Stato: Non definito

CVE: CVE-2020-25905 (🔒)

Voceinfomodificare

Data di creazione: 28/01/2022 18:56
Aggiornamenti: 30/01/2022 13:04
I cambiamenti: (1) source_cve_nvd_summary
Completa: 🔍

Commenti

Ancora nessun commento. Le Lingue: it + en.

Effettua il login per commentare.

Do you need the next level of professionalism?

Upgrade your account now!