SourceCodester Wedding Hall Booking System Profile Page Roteiro Cruzado de Sítios

EntradaHistóriaDiffjsonxmlCTI

Uma vulnerabilidade foi encontrada em SourceCodester Wedding Hall Booking System. Foi declarada como problemático. Afectado é uma função desconhecida do ficheiro /whbs/?page=manage_account do componente Profile Page. A manipulação com uma entrada desconhecida leva a Roteiro Cruzado de Sítios. Usar a CWE para declarar o problema leva à CWE-79. O aconselhamento é partilhado para download em github.com. A vulnerabilidade é identificada como CVE-2022-2691. O ataque pode ser levado a cabo através da rede. Os detalhes técnicos estão disponíveis. Além disso, há uma exploração disponível. A exploração foi divulgada ao público e pode ser utilizada. Esta vulnerabilidade é atribuída a T1059.007 pelo projecto MITRE ATT&CK. É declarado como proof-of-concept. A exploração está disponível em github.com. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k.

Curso de tempo

Utilizador

1	40

Campo

vulnerability_cvss3_meta_tempscore	2
vulnerability_cvss3_meta_basescore	2
vulnerability_cvss3_cna_basescore	1
vulnerability_cvss3_nvd_basescore	1
source_cve_cna	1

Commit Conf

90%	33
70%	19
50%	11

Approve Conf

90%	33
70%	19
80%	11

ID	Submetido	Utilizador	Campo	Alterar	Comente	Aceite	Estado	C
12927960	31/08/2022	VulD...	cvss3_cna_basescore	3.5	see CVSS documentation	31/08/2022	aceite	90
12927959	31/08/2022	VulD...	cvss3_nvd_basescore	5.4	nist.gov	31/08/2022	aceite	90
12927958	31/08/2022	VulD...	cvss3_meta_tempscore	4.0	see CVSS documentation	31/08/2022	aceite	90
12927957	31/08/2022	VulD...	cvss3_meta_basescore	4.1	see CVSS documentation	31/08/2022	aceite	90
12927956	31/08/2022	VulD...	cve_cna	VulDB	nvd.nist.gov	31/08/2022	aceite	70
12927955	31/08/2022	VulD...	cvss3_cna_a	N	nvd.nist.gov	31/08/2022	aceite	70
12927954	31/08/2022	VulD...	cvss3_cna_i	L	nvd.nist.gov	31/08/2022	aceite	70
12927953	31/08/2022	VulD...	cvss3_cna_c	N	nvd.nist.gov	31/08/2022	aceite	70
12927952	31/08/2022	VulD...	cvss3_cna_s	U	nvd.nist.gov	31/08/2022	aceite	70
12927951	31/08/2022	VulD...	cvss3_cna_ui	R	nvd.nist.gov	31/08/2022	aceite	70
12927950	31/08/2022	VulD...	cvss3_cna_pr	L	nvd.nist.gov	31/08/2022	aceite	70
12927949	31/08/2022	VulD...	cvss3_cna_ac	L	nvd.nist.gov	31/08/2022	aceite	70
12927948	31/08/2022	VulD...	cvss3_cna_av	N	nvd.nist.gov	31/08/2022	aceite	70
12927947	31/08/2022	VulD...	cvss3_nvd_a	N	nvd.nist.gov	31/08/2022	aceite	70
12927946	31/08/2022	VulD...	cvss3_nvd_i	L	nvd.nist.gov	31/08/2022	aceite	70
12927945	31/08/2022	VulD...	cvss3_nvd_c	L	nvd.nist.gov	31/08/2022	aceite	70
12927944	31/08/2022	VulD...	cvss3_nvd_s	C	nvd.nist.gov	31/08/2022	aceite	70
12927943	31/08/2022	VulD...	cvss3_nvd_ui	R	nvd.nist.gov	31/08/2022	aceite	70
12927942	31/08/2022	VulD...	cvss3_nvd_pr	L	nvd.nist.gov	31/08/2022	aceite	70
12927941	31/08/2022	VulD...	cvss3_nvd_ac	L	nvd.nist.gov	31/08/2022	aceite	70