Student Attendance Management System createClass.php className クロスサイトスクリプティング

エントリ履歴差分jsonxmlCTI

問題があるとして分類されている脆弱性が Student Attendance Management System 内に見つかりました。影響を受けるのは、ファイル【createClass.php】に含まれる未知の関数です。【className】引数を未知の値で改ざんすることが、クロスサイトスクリプティングを突く攻撃に繋がります。この問題をCWEでは、CWE-79 と定義しました。この脆弱性は 2022年11月17日ににて紹介されました。アドバイザリーは github.com にてダウンロード用に公開されています。この脆弱性は CVE-2022-4053 として知られています。攻撃はリモートで開始される可能性があります。技術的詳細情報が入手可能です。さらに、入手できるエクスプロイトツールが存在します。エクスプロイトツールは一般に公開されており、悪用される可能性があります。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは、攻撃手法を T1059.007 と定義しています。このエクスプロイトツールは proof-of-concept として宣言されています。エクスプロイトツールは github.com にダウンロードのために共有されています。 0dayとして、推定される闇市場取引価格はおよそ $0-$5k でした。】のプラグインを提供しています。考えられる回避策が、前として脆弱性の公開後公表されました。

タイムライン

ユーザー

1	23

フィールド

exploit_price_0day	2
source_cve_nvd_summary	1
source_cve_assigned	1
vulnerability_cvss3_meta_tempscore	1
vulnerability_cvss3_meta_basescore	1

Commit Conf

90%	30
50%	10
70%	2

Approve Conf

90%	30
80%	10
70%	2

ID	コミット済み	ユーザー	フィールド	変更	備考	承諾済み	ステータス	C
13409710	2022年12月19日	VulD...	price_0day	$0-$5k	see exploit price documentation	2022年12月19日	承諾済み	90
13409709	2022年12月19日	VulD...	cve_nvd_summary	A vulnerability was found in Student Attendance Management System. It has been classified as problematic. Affected is an unknown function of the file createClass.php. The manipulation of the argument className leads to cross site scripting. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. VDB-213846 is the identifier assigned to this vulnerability.	cve.mitre.org	2022年12月19日	承諾済み	70
13409708	2022年12月19日	VulD...	cve_assigned	1668639600 (2022年11月17日)	cve.mitre.org	2022年12月19日	承諾済み	70
13279199	2022年11月17日	VulD...	price_0day	$0-$5k	see exploit price documentation	2022年11月17日	承諾済み	90
13279198	2022年11月17日	VulD...	cvss3_meta_tempscore	2.2	see CVSS documentation	2022年11月17日	承諾済み	90
13279197	2022年11月17日	VulD...	cvss3_meta_basescore	2.4	see CVSS documentation	2022年11月17日	承諾済み	90
13279196	2022年11月17日	VulD...	cvss3_vuldb_tempscore	2.2	see CVSS documentation	2022年11月17日	承諾済み	90
13279195	2022年11月17日	VulD...	cvss3_vuldb_basescore	2.4	see CVSS documentation	2022年11月17日	承諾済み	90
13279194	2022年11月17日	VulD...	cvss2_vuldb_tempscore	2.8	see CVSS documentation	2022年11月17日	承諾済み	90
13279193	2022年11月17日	VulD...	cvss2_vuldb_basescore	3.3	see CVSS documentation	2022年11月17日	承諾済み	90
13279192	2022年11月17日	VulD...	cvss3_vuldb_rl	X	derived from historical data	2022年11月17日	承諾済み	80
13279191	2022年11月17日	VulD...	cvss2_vuldb_rl	ND	derived from historical data	2022年11月17日	承諾済み	80
13279190	2022年11月17日	VulD...	cvss2_vuldb_rc	UR	derived from vuldb v3 vector	2022年11月17日	承諾済み	80
13279189	2022年11月17日	VulD...	cvss2_vuldb_e	POC	derived from vuldb v3 vector	2022年11月17日	承諾済み	80
13279188	2022年11月17日	VulD...	cvss2_vuldb_ai	N	derived from vuldb v3 vector	2022年11月17日	承諾済み	80
13279187	2022年11月17日	VulD...	cvss2_vuldb_ii	P	derived from vuldb v3 vector	2022年11月17日	承諾済み	80
13279186	2022年11月17日	VulD...	cvss2_vuldb_ci	N	derived from vuldb v3 vector	2022年11月17日	承諾済み	80
13279185	2022年11月17日	VulD...	cvss2_vuldb_au	M	derived from vuldb v3 vector	2022年11月17日	承諾済み	80
13279184	2022年11月17日	VulD...	cvss2_vuldb_ac	L	derived from vuldb v3 vector	2022年11月17日	承諾済み	80
13279183	2022年11月17日	VulD...	cvss2_vuldb_av	N	derived from vuldb v3 vector	2022年11月17日	承諾済み	80