SourceCodester Gym Management System delete_user.php delete_user denial of service

WpisHistoryDiffjsonxmlCTI

W SourceCodester Gym Management System została odkryta podatność. Dotknięta jest nieznana funkcja w pliku delete_user.php. Dzięki manipulacji argumentem delete_user przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności odmowa usługi. Raport na temat podatności został udostępniony pod adresem vuldb.com. Podatność ta posiada unikalny identyfikator CVE-2022-2776. Możliwe jest zdalne przeprowadzenie ataku. Techniczne szczegóły są znane. Uważa się go za proof-of-concept. Potencjalne zabezpieczenie zostało opublikowane przed po ujawnieniu podatności.

Oś czasu

Użytkownik

1	38

Pole

vulnerability_cvss3_meta_tempscore	2
vulnerability_cvss3_cna_basescore	1
vulnerability_cvss3_nvd_basescore	1
source_cve_cna	1
vulnerability_cvss3_cna_a	1

Commit Conf

90%	29
70%	20
50%	11

Approve Conf

90%	29
70%	20
80%	11

ID	Zaangażowany	Użytkownik	Pole	Zmiana	Uwagi	Przyjęty	Status	C
12961140	2022-09-10	VulD...	cvss3_cna_basescore	5.4	see CVSS documentation	2022-09-10	przyjęty	90
12961139	2022-09-10	VulD...	cvss3_nvd_basescore	5.3	nist.gov	2022-09-10	przyjęty	90
12961138	2022-09-10	VulD...	cvss3_meta_tempscore	5.2	see CVSS documentation	2022-09-10	przyjęty	90
12961137	2022-09-10	VulD...	cve_cna	VulDB	nvd.nist.gov	2022-09-10	przyjęty	70
12961136	2022-09-10	VulD...	cvss3_cna_a	L	nvd.nist.gov	2022-09-10	przyjęty	70
12961135	2022-09-10	VulD...	cvss3_cna_i	L	nvd.nist.gov	2022-09-10	przyjęty	70
12961134	2022-09-10	VulD...	cvss3_cna_c	N	nvd.nist.gov	2022-09-10	przyjęty	70
12961133	2022-09-10	VulD...	cvss3_cna_s	U	nvd.nist.gov	2022-09-10	przyjęty	70
12961132	2022-09-10	VulD...	cvss3_cna_ui	N	nvd.nist.gov	2022-09-10	przyjęty	70
12961131	2022-09-10	VulD...	cvss3_cna_pr	L	nvd.nist.gov	2022-09-10	przyjęty	70
12961130	2022-09-10	VulD...	cvss3_cna_ac	L	nvd.nist.gov	2022-09-10	przyjęty	70
12961129	2022-09-10	VulD...	cvss3_cna_av	N	nvd.nist.gov	2022-09-10	przyjęty	70
12961128	2022-09-10	VulD...	cvss3_nvd_a	L	nvd.nist.gov	2022-09-10	przyjęty	70
12961127	2022-09-10	VulD...	cvss3_nvd_i	N	nvd.nist.gov	2022-09-10	przyjęty	70
12961126	2022-09-10	VulD...	cvss3_nvd_c	N	nvd.nist.gov	2022-09-10	przyjęty	70
12961125	2022-09-10	VulD...	cvss3_nvd_s	U	nvd.nist.gov	2022-09-10	przyjęty	70
12961124	2022-09-10	VulD...	cvss3_nvd_ui	N	nvd.nist.gov	2022-09-10	przyjęty	70
12961123	2022-09-10	VulD...	cvss3_nvd_pr	N	nvd.nist.gov	2022-09-10	przyjęty	70
12961122	2022-09-10	VulD...	cvss3_nvd_ac	L	nvd.nist.gov	2022-09-10	przyjęty	70
12961121	2022-09-10	VulD...	cvss3_nvd_av	N	nvd.nist.gov	2022-09-10	przyjęty	70