SourceCodester AC Repair and Services System 1.0 services/view.php id sql injection

W SourceCodester AC Repair and Services System 1.0 została odkryta podatność. Problemem dotknięta jest nieznana funkcja w pliku services/view.php. Dzięki manipulowaniu argumentem id przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności sql injection. Raport na temat podatności został udostępniony pod adresem github.com. Podatność ta posiada unikalny identyfikator CVE-2023-2408. Możliwe jest zdalne zainicjowanie ataku. Techniczne szczegóły są znane. Uważa się go za proof-of-concept. Exploit można ściągnąć pod adresem github.com. Potencjalne zabezpieczenie zostało opublikowane jeszcze przed po ujawnieniu podatności.

Oś czasu

Użytkownik

147

Pole

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1
vulnerability_cvss2_nvd_basescore1

Commit Conf

90%35
70%25
50%11

Approve Conf

90%35
70%25
80%11
IDZaangażowanyUżytkownikPoleZmianaUwagiPrzyjętyStatusC
141828932023-05-24VulD...cvss3_cna_basescore6.3see CVSS documentation2023-05-24przyjęty
90
141828922023-05-24VulD...cvss3_nvd_basescore6.5nist.gov2023-05-24przyjęty
90
141828912023-05-24VulD...cvss2_nvd_basescore6.5nist.gov2023-05-24przyjęty
90
141828902023-05-24VulD...cvss3_meta_tempscore6.2see CVSS documentation2023-05-24przyjęty
90
141828892023-05-24VulD...cvss3_meta_basescore6.4see CVSS documentation2023-05-24przyjęty
90
141828882023-05-24VulD...cve_cnaVulDBnvd.nist.gov2023-05-24przyjęty
70
141828872023-05-24VulD...cvss3_cna_aLnvd.nist.gov2023-05-24przyjęty
70
141828862023-05-24VulD...cvss3_cna_iLnvd.nist.gov2023-05-24przyjęty
70
141828852023-05-24VulD...cvss3_cna_cLnvd.nist.gov2023-05-24przyjęty
70
141828842023-05-24VulD...cvss3_cna_sUnvd.nist.gov2023-05-24przyjęty
70
141828832023-05-24VulD...cvss3_cna_uiNnvd.nist.gov2023-05-24przyjęty
70
141828822023-05-24VulD...cvss3_cna_prLnvd.nist.gov2023-05-24przyjęty
70
141828812023-05-24VulD...cvss3_cna_acLnvd.nist.gov2023-05-24przyjęty
70
141828802023-05-24VulD...cvss3_cna_avNnvd.nist.gov2023-05-24przyjęty
70
141828792023-05-24VulD...cvss2_nvd_aiPnvd.nist.gov2023-05-24przyjęty
70
141828782023-05-24VulD...cvss2_nvd_iiPnvd.nist.gov2023-05-24przyjęty
70
141828772023-05-24VulD...cvss2_nvd_ciPnvd.nist.gov2023-05-24przyjęty
70
141828762023-05-24VulD...cvss2_nvd_auSnvd.nist.gov2023-05-24przyjęty
70
141828752023-05-24VulD...cvss2_nvd_acLnvd.nist.gov2023-05-24przyjęty
70
141828742023-05-24VulD...cvss2_nvd_avNnvd.nist.gov2023-05-24przyjęty
70

51 więcej wpisów nie jest pokazywanych

🔒 Login Required

You need to signup and login to see more of the remaining 51 results.

◂ PoprzedniPrzeglądKolejny ▸

Do you need the next level of professionalism?

Upgrade your account now!