SourceCodester Online Tours & Travels Management System 1.0 admin/expense_report.php from_date sql injection

WpisDiffjsonxmlCTI

W SourceCodester Online Tours & Travels Management System 1.0 została odkryta podatność. Problemem dotknięta jest nieznana funkcja w pliku admin/expense_report.php. Dzięki manipulowaniu argumentem from_date przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności sql injection. Raport na temat podatności został udostępniony pod adresem github.com. Podatność ta posiada unikalny identyfikator CVE-2023-0533. Możliwe jest zdalne zainicjowanie ataku. Techniczne szczegóły są znane. Uważa się go za proof-of-concept. Exploit można ściągnąć pod adresem github.com. Potencjalne zabezpieczenie zostało opublikowane jeszcze przed po ujawnieniu podatności.

Oś czasu

Użytkownik

1	48

Pole

vulnerability_cvss3_meta_tempscore	2
vulnerability_cvss3_cna_basescore	1
vulnerability_cvss3_nvd_basescore	1
vulnerability_cvss2_nvd_basescore	1
source_cve_cna	1

Commit Conf

90%	35
70%	25
50%	10

Approve Conf

90%	35
70%	25
80%	10

ID	Zaangażowany	Użytkownik	Pole	Zmiana	Uwagi	Przyjęty	Status	C
13722434	2023-02-23	VulD...	cvss3_cna_basescore	4.7	see CVSS documentation	2023-02-23	przyjęty	90
13722433	2023-02-23	VulD...	cvss3_nvd_basescore	4.7	nist.gov	2023-02-23	przyjęty	90
13722432	2023-02-23	VulD...	cvss2_nvd_basescore	5.8	nist.gov	2023-02-23	przyjęty	90
13722431	2023-02-23	VulD...	cvss3_meta_tempscore	4.6	see CVSS documentation	2023-02-23	przyjęty	90
13722430	2023-02-23	VulD...	cve_cna	VulDB	nvd.nist.gov	2023-02-23	przyjęty	70
13722429	2023-02-23	VulD...	cvss3_cna_a	L	nvd.nist.gov	2023-02-23	przyjęty	70
13722428	2023-02-23	VulD...	cvss3_cna_i	L	nvd.nist.gov	2023-02-23	przyjęty	70
13722427	2023-02-23	VulD...	cvss3_cna_c	L	nvd.nist.gov	2023-02-23	przyjęty	70
13722426	2023-02-23	VulD...	cvss3_cna_s	U	nvd.nist.gov	2023-02-23	przyjęty	70
13722425	2023-02-23	VulD...	cvss3_cna_ui	N	nvd.nist.gov	2023-02-23	przyjęty	70
13722424	2023-02-23	VulD...	cvss3_cna_pr	H	nvd.nist.gov	2023-02-23	przyjęty	70
13722423	2023-02-23	VulD...	cvss3_cna_ac	L	nvd.nist.gov	2023-02-23	przyjęty	70
13722422	2023-02-23	VulD...	cvss3_cna_av	N	nvd.nist.gov	2023-02-23	przyjęty	70
13722421	2023-02-23	VulD...	cvss2_nvd_ai	P	nvd.nist.gov	2023-02-23	przyjęty	70
13722420	2023-02-23	VulD...	cvss2_nvd_ii	P	nvd.nist.gov	2023-02-23	przyjęty	70
13722419	2023-02-23	VulD...	cvss2_nvd_ci	P	nvd.nist.gov	2023-02-23	przyjęty	70
13722418	2023-02-23	VulD...	cvss2_nvd_au	M	nvd.nist.gov	2023-02-23	przyjęty	70
13722417	2023-02-23	VulD...	cvss2_nvd_ac	L	nvd.nist.gov	2023-02-23	przyjęty	70
13722416	2023-02-23	VulD...	cvss2_nvd_av	N	nvd.nist.gov	2023-02-23	przyjęty	70
13722415	2023-02-23	VulD...	cvss3_nvd_a	L	nvd.nist.gov	2023-02-23	przyjęty	70

50 więcej wpisów nie jest pokazywanych

🔒 Login Required

You need to signup and login to see more of the remaining 50 results.

◂ Poprzedni Przegląd Kolejny ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!