SourceCodester Doctors Appointment System 1.0 Parameter /admin/patient.php search sql injection

W SourceCodester Doctors Appointment System 1.0 została odkryta podatność. Podatnością dotknięta jest nieznana funkcja w pliku /admin/patient.php w komponencie Parameter Handler. Poprzez manipulowanie argumentem search przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności sql injection. Raport na temat podatności został udostępniony pod adresem github.com. Podatność ta posiada unikalny identyfikator CVE-2023-1063. Atak może zostać zainicjowany zdalnie. Techniczne szczegóły są znane. Uważa się go za proof-of-concept. Exploit można ściągnąć pod adresem github.com. Potencjalne zabezpieczenie zostało opublikowane jeszcze przed po ujawnieniu podatności.

Oś czasu

Użytkownik

148

Pole

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1
vulnerability_cvss2_nvd_basescore1

Commit Conf

90%37
70%25
50%11

Approve Conf

90%37
70%25
80%11
IDZaangażowanyUżytkownikPoleZmianaUwagiPrzyjętyStatusC
138517532023-03-25VulD...cvss3_cna_basescore6.3see CVSS documentation2023-03-25przyjęty
90
138517522023-03-25VulD...cvss3_nvd_basescore8.8nist.gov2023-03-25przyjęty
90
138517512023-03-25VulD...cvss2_nvd_basescore6.5nist.gov2023-03-25przyjęty
90
138517502023-03-25VulD...cvss3_meta_tempscore6.9see CVSS documentation2023-03-25przyjęty
90
138517492023-03-25VulD...cvss3_meta_basescore7.1see CVSS documentation2023-03-25przyjęty
90
138517482023-03-25VulD...cve_cnaVulDBnvd.nist.gov2023-03-25przyjęty
70
138517472023-03-25VulD...cvss3_cna_aLnvd.nist.gov2023-03-25przyjęty
70
138517462023-03-25VulD...cvss3_cna_iLnvd.nist.gov2023-03-25przyjęty
70
138517452023-03-25VulD...cvss3_cna_cLnvd.nist.gov2023-03-25przyjęty
70
138517442023-03-25VulD...cvss3_cna_sUnvd.nist.gov2023-03-25przyjęty
70
138517432023-03-25VulD...cvss3_cna_uiNnvd.nist.gov2023-03-25przyjęty
70
138517422023-03-25VulD...cvss3_cna_prLnvd.nist.gov2023-03-25przyjęty
70
138517412023-03-25VulD...cvss3_cna_acLnvd.nist.gov2023-03-25przyjęty
70
138517402023-03-25VulD...cvss3_cna_avNnvd.nist.gov2023-03-25przyjęty
70
138517392023-03-25VulD...cvss2_nvd_aiPnvd.nist.gov2023-03-25przyjęty
70
138517382023-03-25VulD...cvss2_nvd_iiPnvd.nist.gov2023-03-25przyjęty
70
138517372023-03-25VulD...cvss2_nvd_ciPnvd.nist.gov2023-03-25przyjęty
70
138517362023-03-25VulD...cvss2_nvd_auSnvd.nist.gov2023-03-25przyjęty
70
138517352023-03-25VulD...cvss2_nvd_acLnvd.nist.gov2023-03-25przyjęty
70
138517342023-03-25VulD...cvss2_nvd_avNnvd.nist.gov2023-03-25przyjęty
70

53 więcej wpisów nie jest pokazywanych

🔒 Login Required

You need to signup and login to see more of the remaining 53 results.

◂ PoprzedniPrzeglądKolejny ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!