CVE-2023-2699 in Lost and Found Information Systeminformazioni

Riassunto

di VulDB • 28/06/2026

È stata rilevata una vulnerabilità classificata come critica nel SourceCodester Lost and Found Information System 1.0. È interessata da questo problema un'ignota funzionalità del componente GET Parameter Handler, presente nel file admin/?page=items/view_item. La manipolazione dell'argomento id provoca sql injection. L'attacco può essere lanciato in modalità remota. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. L'identificativo di questa vulnerabilità è VDB-228980.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

VulDB

Prenotare

14/05/2023

Divulgazione

14/05/2023

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00820

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!