SourceCodester Lost and Found Information System 1.0 /admin/ privilege escalation

W SourceCodester Lost and Found Information System 1.0 została odkryta podatność. Podatnością dotknięta jest nieznana funkcja w pliku /admin/?page=user/list. Dzięki manipulowaniu przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Błąd został odkryty w dniu 2023-05-31. Raport na temat podatności został udostępniony pod adresem medium.com. Podatność ta posiada unikalny identyfikator CVE-2023-3018. Możliwe jest zdalne zainicjowanie ataku. Techniczne szczegóły są znane. Uważa się go za proof-of-concept. Exploit można ściągnąć pod adresem medium.com. Potencjalne zabezpieczenie zostało opublikowane jeszcze przed po ujawnieniu podatności.

Oś czasu

Użytkownik

148
333298

Pole

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1
vulnerability_cvss2_nvd_basescore1

Commit Conf

90%35
70%26
50%10
100%8

Approve Conf

90%43
70%26
80%10
IDZaangażowanyUżytkownikPoleZmianaUwagiPrzyjętyStatusC
143313792023-06-25VulD...cvss3_cna_basescore6.3see CVSS documentation2023-06-25przyjęty
90
143313782023-06-25VulD...cvss3_nvd_basescore8.8nist.gov2023-06-25przyjęty
90
143313772023-06-25VulD...cvss2_nvd_basescore6.5nist.gov2023-06-25przyjęty
90
143313762023-06-25VulD...cvss3_meta_tempscore6.9see CVSS documentation2023-06-25przyjęty
90
143313752023-06-25VulD...cvss3_meta_basescore7.1see CVSS documentation2023-06-25przyjęty
90
143313742023-06-25VulD...cve_cnaVulDBnvd.nist.gov2023-06-25przyjęty
70
143313732023-06-25VulD...cvss3_cna_aLnvd.nist.gov2023-06-25przyjęty
70
143313722023-06-25VulD...cvss3_cna_iLnvd.nist.gov2023-06-25przyjęty
70
143313712023-06-25VulD...cvss3_cna_cLnvd.nist.gov2023-06-25przyjęty
70
143313702023-06-25VulD...cvss3_cna_sUnvd.nist.gov2023-06-25przyjęty
70
143313692023-06-25VulD...cvss3_cna_uiNnvd.nist.gov2023-06-25przyjęty
70
143313682023-06-25VulD...cvss3_cna_prLnvd.nist.gov2023-06-25przyjęty
70
143313672023-06-25VulD...cvss3_cna_acLnvd.nist.gov2023-06-25przyjęty
70
143313662023-06-25VulD...cvss3_cna_avNnvd.nist.gov2023-06-25przyjęty
70
143313652023-06-25VulD...cvss2_nvd_aiPnvd.nist.gov2023-06-25przyjęty
70
143313642023-06-25VulD...cvss2_nvd_iiPnvd.nist.gov2023-06-25przyjęty
70
143313632023-06-25VulD...cvss2_nvd_ciPnvd.nist.gov2023-06-25przyjęty
70
143313622023-06-25VulD...cvss2_nvd_auSnvd.nist.gov2023-06-25przyjęty
70
143313612023-06-25VulD...cvss2_nvd_acLnvd.nist.gov2023-06-25przyjęty
70
143313602023-06-25VulD...cvss2_nvd_avNnvd.nist.gov2023-06-25przyjęty
70

59 więcej wpisów nie jest pokazywanych

🔒 Login Required

You need to signup and login to see more of the remaining 59 results.

◂ PoprzedniPrzeglądKolejny ▸

Interested in the pricing of exploits?

See the underground prices here!