Simple Art Gallery 1.0 adminHome.php sliderPicSubmit privilege escalation

Podatność, która została odkryta w Simple Art Gallery 1.0. Podatnością dotknięta jest funkcja sliderPicSubmit w pliku adminHome.php. Dzięki manipulowaniu przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Raport na temat podatności został udostępniony pod adresem github.com. Podatność ta jest znana jako CVE-2023-1415. Możliwe jest zdalne zainicjowanie ataku. Techniczne szczegóły są znane. Uważa się go za nie określono. Potencjalne zabezpieczenie zostało opublikowane jeszcze przed po ujawnieniu podatności.

Oś czasu

Użytkownik

142

Pole

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
software_name2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1

Commit Conf

90%30
70%25
50%12
100%1

Approve Conf

90%30
70%25
80%12
100%1
IDZaangażowanyUżytkownikPoleZmianaUwagiPrzyjętyStatusC
139331202023-04-08VulD...cvss3_cna_basescore6.3see CVSS documentation2023-04-08przyjęty
90
139331192023-04-08VulD...cvss3_nvd_basescore8.8nist.gov2023-04-08przyjęty
90
139331182023-04-08VulD...cvss2_nvd_basescore6.5nist.gov2023-04-08przyjęty
90
139331172023-04-08VulD...cvss3_meta_tempscore7.1see CVSS documentation2023-04-08przyjęty
90
139331162023-04-08VulD...cvss3_meta_basescore7.1see CVSS documentation2023-04-08przyjęty
90
139331152023-04-08VulD...cve_cnaVulDBnvd.nist.gov2023-04-08przyjęty
70
139331142023-04-08VulD...cvss3_cna_aLnvd.nist.gov2023-04-08przyjęty
70
139331132023-04-08VulD...cvss3_cna_iLnvd.nist.gov2023-04-08przyjęty
70
139331122023-04-08VulD...cvss3_cna_cLnvd.nist.gov2023-04-08przyjęty
70
139331112023-04-08VulD...cvss3_cna_sUnvd.nist.gov2023-04-08przyjęty
70
139331102023-04-08VulD...cvss3_cna_uiNnvd.nist.gov2023-04-08przyjęty
70
139331092023-04-08VulD...cvss3_cna_prLnvd.nist.gov2023-04-08przyjęty
70
139331082023-04-08VulD...cvss3_cna_acLnvd.nist.gov2023-04-08przyjęty
70
139331072023-04-08VulD...cvss3_cna_avNnvd.nist.gov2023-04-08przyjęty
70
139331062023-04-08VulD...cvss2_nvd_aiPnvd.nist.gov2023-04-08przyjęty
70
139331052023-04-08VulD...cvss2_nvd_iiPnvd.nist.gov2023-04-08przyjęty
70
139331042023-04-08VulD...cvss2_nvd_ciPnvd.nist.gov2023-04-08przyjęty
70
139331032023-04-08VulD...cvss2_nvd_auSnvd.nist.gov2023-04-08przyjęty
70
139331022023-04-08VulD...cvss2_nvd_acLnvd.nist.gov2023-04-08przyjęty
70
139331012023-04-08VulD...cvss2_nvd_avNnvd.nist.gov2023-04-08przyjęty
70

48 więcej wpisów nie jest pokazywanych

🔒 Login Required

You need to signup and login to see more of the remaining 48 results.

◂ PoprzedniPrzeglądKolejny ▸

Do you need the next level of professionalism?

Upgrade your account now!