SourceCodester Automatic Question Paper Generator System 1.0 GET Parameter view_class.php id sql injection

W SourceCodester Automatic Question Paper Generator System 1.0 została stwierdzona podatność. Podatnością dotknięta jest nieznana funkcja w pliku users/classes/view_class.php w komponencie GET Parameter Handler. Dzięki manipulacji argumentem id przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności sql injection. Raport na temat podatności został udostępniony pod adresem github.com. Identyfikatorem tej podatności jest CVE-2023-1666. Możliwe jest zdalne przeprowadzenie ataku. Techniczne szczegóły są znane. Uważa się go za proof-of-concept. Exploit można ściągnąć pod adresem github.com. Potencjalne zabezpieczenie zostało opublikowane jeszcze przed po ujawnieniu podatności.

Oś czasu

Użytkownik

148

Pole

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1
vulnerability_cvss2_nvd_basescore1

Commit Conf

90%36
70%25
50%11

Approve Conf

90%36
70%25
80%11
IDZaangażowanyUżytkownikPoleZmianaUwagiPrzyjętyStatusC
139736382023-04-15VulD...cvss3_cna_basescore6.3see CVSS documentation2023-04-15przyjęty
90
139736372023-04-15VulD...cvss3_nvd_basescore9.8nist.gov2023-04-15przyjęty
90
139736362023-04-15VulD...cvss2_nvd_basescore6.5nist.gov2023-04-15przyjęty
90
139736352023-04-15VulD...cvss3_meta_tempscore7.3see CVSS documentation2023-04-15przyjęty
90
139736342023-04-15VulD...cvss3_meta_basescore7.5see CVSS documentation2023-04-15przyjęty
90
139736332023-04-15VulD...cve_cnaVulDBnvd.nist.gov2023-04-15przyjęty
70
139736322023-04-15VulD...cvss3_cna_aLnvd.nist.gov2023-04-15przyjęty
70
139736312023-04-15VulD...cvss3_cna_iLnvd.nist.gov2023-04-15przyjęty
70
139736302023-04-15VulD...cvss3_cna_cLnvd.nist.gov2023-04-15przyjęty
70
139736292023-04-15VulD...cvss3_cna_sUnvd.nist.gov2023-04-15przyjęty
70
139736282023-04-15VulD...cvss3_cna_uiNnvd.nist.gov2023-04-15przyjęty
70
139736272023-04-15VulD...cvss3_cna_prLnvd.nist.gov2023-04-15przyjęty
70
139736262023-04-15VulD...cvss3_cna_acLnvd.nist.gov2023-04-15przyjęty
70
139736252023-04-15VulD...cvss3_cna_avNnvd.nist.gov2023-04-15przyjęty
70
139736242023-04-15VulD...cvss2_nvd_aiPnvd.nist.gov2023-04-15przyjęty
70
139736232023-04-15VulD...cvss2_nvd_iiPnvd.nist.gov2023-04-15przyjęty
70
139736222023-04-15VulD...cvss2_nvd_ciPnvd.nist.gov2023-04-15przyjęty
70
139736212023-04-15VulD...cvss2_nvd_auSnvd.nist.gov2023-04-15przyjęty
70
139736202023-04-15VulD...cvss2_nvd_acLnvd.nist.gov2023-04-15przyjęty
70
139736192023-04-15VulD...cvss2_nvd_avNnvd.nist.gov2023-04-15przyjęty
70

52 więcej wpisów nie jest pokazywanych

🔒 Login Required

You need to signup and login to see more of the remaining 52 results.

◂ PoprzedniPrzeglądKolejny ▸

Might our Artificial Intelligence support you?

Check our Alexa App!