SourceCodester Faculty Evaluation System 1.0 ajax.php id sql injection

Podatność, która została odkryta w SourceCodester Faculty Evaluation System 1.0. Podatnością dotknięta jest nieznana funkcja w pliku ajax.php?action=delete_subject. Poprzez manipulację argumentem id przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności sql injection. Raport na temat podatności został udostępniony pod adresem github.com. Podatność ta jest znana jako CVE-2023-2365. Atak może zostać przeprowadzony zdalnie. Techniczne szczegóły są znane. Uważa się go za proof-of-concept. Exploit można ściągnąć pod adresem github.com. Potencjalne zabezpieczenie zostało opublikowane jeszcze przed po ujawnieniu podatności.

Oś czasu

Użytkownik

147

Pole

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1
vulnerability_cvss2_nvd_basescore1

Commit Conf

90%35
70%25
50%11

Approve Conf

90%35
70%25
80%11
IDZaangażowanyUżytkownikPoleZmianaUwagiPrzyjętyStatusC
141742602023-05-21VulD...cvss3_cna_basescore6.3see CVSS documentation2023-05-21przyjęty
90
141742592023-05-21VulD...cvss3_nvd_basescore9.8nist.gov2023-05-21przyjęty
90
141742582023-05-21VulD...cvss2_nvd_basescore6.5nist.gov2023-05-21przyjęty
90
141742572023-05-21VulD...cvss3_meta_tempscore7.3see CVSS documentation2023-05-21przyjęty
90
141742562023-05-21VulD...cvss3_meta_basescore7.5see CVSS documentation2023-05-21przyjęty
90
141742552023-05-21VulD...cve_cnaVulDBnvd.nist.gov2023-05-21przyjęty
70
141742542023-05-21VulD...cvss3_cna_aLnvd.nist.gov2023-05-21przyjęty
70
141742532023-05-21VulD...cvss3_cna_iLnvd.nist.gov2023-05-21przyjęty
70
141742522023-05-21VulD...cvss3_cna_cLnvd.nist.gov2023-05-21przyjęty
70
141742512023-05-21VulD...cvss3_cna_sUnvd.nist.gov2023-05-21przyjęty
70
141742502023-05-21VulD...cvss3_cna_uiNnvd.nist.gov2023-05-21przyjęty
70
141742492023-05-21VulD...cvss3_cna_prLnvd.nist.gov2023-05-21przyjęty
70
141742482023-05-21VulD...cvss3_cna_acLnvd.nist.gov2023-05-21przyjęty
70
141742472023-05-21VulD...cvss3_cna_avNnvd.nist.gov2023-05-21przyjęty
70
141742462023-05-21VulD...cvss2_nvd_aiPnvd.nist.gov2023-05-21przyjęty
70
141742452023-05-21VulD...cvss2_nvd_iiPnvd.nist.gov2023-05-21przyjęty
70
141742442023-05-21VulD...cvss2_nvd_ciPnvd.nist.gov2023-05-21przyjęty
70
141742432023-05-21VulD...cvss2_nvd_auSnvd.nist.gov2023-05-21przyjęty
70
141742422023-05-21VulD...cvss2_nvd_acLnvd.nist.gov2023-05-21przyjęty
70
141742412023-05-21VulD...cvss2_nvd_avNnvd.nist.gov2023-05-21przyjęty
70

51 więcej wpisów nie jest pokazywanych

🔒 Login Required

You need to signup and login to see more of the remaining 51 results.

◂ PoprzedniPrzeglądKolejny ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!