SourceCodester Online Computer and Laptop Store 1.0 index.php img direitos alargados

EntradaDiffjsonxmlCTI

Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em SourceCodester Online Computer and Laptop Store 1.0. Afectado é uma função desconhecida do ficheiro php-ocls\admin\system_info\index.php. A manipulação do argumento img com uma entrada desconhecida leva a direitos alargados. A definição de CWE para a vulnerabilidade é CWE-434. O aconselhamento é partilhado para download em packetstormsecurity.com. A vulnerabilidade é identificada como CVE-2023-1826. O ataque pode ser iniciado a partir da rede. Os detalhes técnicos estão disponíveis. Além disso, há uma exploração disponível. O projecto MITRE ATT&CK utiliza a técnica de ataque T1608.002 para esta edição. É declarado como proof-of-concept. Esperamos que o dia 0 tenha valido aproximadamente $0-$5k.

Curso de tempo

Utilizador

1	45

Campo

vulnerability_cvss3_meta_tempscore	2
vulnerability_cvss3_meta_basescore	2
vulnerability_cvss3_cna_basescore	1
vulnerability_cvss3_nvd_basescore	1
vulnerability_cvss2_nvd_basescore	1

Commit Conf

90%	31
70%	27
50%	11

Approve Conf

90%	31
70%	27
80%	11

ID	Submetido	Utilizador	Campo	Alterar	Comente	Aceite	Estado	C
14022198	21/04/2023	VulD...	cvss3_cna_basescore	6.3	see CVSS documentation	21/04/2023	aceite	90
14022197	21/04/2023	VulD...	cvss3_nvd_basescore	9.8	nist.gov	21/04/2023	aceite	90
14022196	21/04/2023	VulD...	cvss2_nvd_basescore	6.5	nist.gov	21/04/2023	aceite	90
14022195	21/04/2023	VulD...	cvss3_meta_tempscore	7.3	see CVSS documentation	21/04/2023	aceite	90
14022194	21/04/2023	VulD...	cvss3_meta_basescore	7.5	see CVSS documentation	21/04/2023	aceite	90
14022193	21/04/2023	VulD...	cve_cna	VulDB	nvd.nist.gov	21/04/2023	aceite	70
14022192	21/04/2023	VulD...	cvss3_cna_a	L	nvd.nist.gov	21/04/2023	aceite	70
14022191	21/04/2023	VulD...	cvss3_cna_i	L	nvd.nist.gov	21/04/2023	aceite	70
14022190	21/04/2023	VulD...	cvss3_cna_c	L	nvd.nist.gov	21/04/2023	aceite	70
14022189	21/04/2023	VulD...	cvss3_cna_s	U	nvd.nist.gov	21/04/2023	aceite	70
14022188	21/04/2023	VulD...	cvss3_cna_ui	N	nvd.nist.gov	21/04/2023	aceite	70
14022187	21/04/2023	VulD...	cvss3_cna_pr	L	nvd.nist.gov	21/04/2023	aceite	70
14022186	21/04/2023	VulD...	cvss3_cna_ac	L	nvd.nist.gov	21/04/2023	aceite	70
14022185	21/04/2023	VulD...	cvss3_cna_av	N	nvd.nist.gov	21/04/2023	aceite	70
14022184	21/04/2023	VulD...	cvss2_nvd_ai	P	nvd.nist.gov	21/04/2023	aceite	70
14022183	21/04/2023	VulD...	cvss2_nvd_ii	P	nvd.nist.gov	21/04/2023	aceite	70
14022182	21/04/2023	VulD...	cvss2_nvd_ci	P	nvd.nist.gov	21/04/2023	aceite	70
14022181	21/04/2023	VulD...	cvss2_nvd_au	S	nvd.nist.gov	21/04/2023	aceite	70
14022180	21/04/2023	VulD...	cvss2_nvd_ac	L	nvd.nist.gov	21/04/2023	aceite	70
14022179	21/04/2023	VulD...	cvss2_nvd_av	N	nvd.nist.gov	21/04/2023	aceite	70

49 as entradas adicionais não são mais exibidas

🔒 Login Required

You need to signup and login to see more of the remaining 49 results.

◂ Voltar Visão Geral Próximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!