Project Worlds Student Project Allocation System 1.0 Admin Login Module admin_login.php msg Roteiro Cruzado de Sítios

Uma vulnerabilidade foi encontrada em Project Worlds Student Project Allocation System 1.0. Foi declarada como problemático. Afectado é uma função desconhecida do ficheiro admin_login.php do componente Admin Login Module. A manipulação do argumento msg com uma entrada desconhecida leva a Roteiro Cruzado de Sítios. A definição de CWE para a vulnerabilidade é CWE-79. O aconselhamento é partilhado para download em torada.notion.site. A vulnerabilidade é identificada como CVE-2024-0726. O ataque pode ser levado a cabo através da rede. Os detalhes técnicos estão disponíveis. Além disso, há uma exploração disponível. A exploração foi divulgada ao público e pode ser utilizada. O projecto MITRE ATT&CK utiliza a técnica de ataque T1059.007 para esta edição. É declarado como proof-of-concept. A exploração está disponível em torada.notion.site. Esperamos que o dia 0 tenha valido aproximadamente $0-$5k.

Curso de tempo

Utilizador

150

Campo

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1
vulnerability_cvss2_nvd_basescore1

Commit Conf

90%39
70%25
50%10

Approve Conf

90%39
70%25
80%10
IDSubmetidoUtilizadorCampoAlterarComenteAceiteEstadoC
1554608815/02/2024VulD...cvss3_cna_basescore4.3see CVSS documentation15/02/2024aceite
90
1554608715/02/2024VulD...cvss3_nvd_basescore6.1nist.gov15/02/2024aceite
90
1554608615/02/2024VulD...cvss2_nvd_basescore5.0nist.gov15/02/2024aceite
90
1554608515/02/2024VulD...cvss3_meta_tempscore4.8see CVSS documentation15/02/2024aceite
90
1554608415/02/2024VulD...cvss3_meta_basescore4.9see CVSS documentation15/02/2024aceite
90
1554608315/02/2024VulD...cve_cnaVulDBnvd.nist.gov15/02/2024aceite
70
1554608215/02/2024VulD...cvss3_cna_aNnvd.nist.gov15/02/2024aceite
70
1554608115/02/2024VulD...cvss3_cna_iLnvd.nist.gov15/02/2024aceite
70
1554608015/02/2024VulD...cvss3_cna_cNnvd.nist.gov15/02/2024aceite
70
1554607915/02/2024VulD...cvss3_cna_sUnvd.nist.gov15/02/2024aceite
70
1554607815/02/2024VulD...cvss3_cna_uiRnvd.nist.gov15/02/2024aceite
70
1554607715/02/2024VulD...cvss3_cna_prNnvd.nist.gov15/02/2024aceite
70
1554607615/02/2024VulD...cvss3_cna_acLnvd.nist.gov15/02/2024aceite
70
1554607515/02/2024VulD...cvss3_cna_avNnvd.nist.gov15/02/2024aceite
70
1554607415/02/2024VulD...cvss2_nvd_aiNnvd.nist.gov15/02/2024aceite
70
1554607315/02/2024VulD...cvss2_nvd_iiPnvd.nist.gov15/02/2024aceite
70
1554607215/02/2024VulD...cvss2_nvd_ciNnvd.nist.gov15/02/2024aceite
70
1554607115/02/2024VulD...cvss2_nvd_auNnvd.nist.gov15/02/2024aceite
70
1554607015/02/2024VulD...cvss2_nvd_acLnvd.nist.gov15/02/2024aceite
70
1554606915/02/2024VulD...cvss2_nvd_avNnvd.nist.gov15/02/2024aceite
70

54 as entradas adicionais não são mais exibidas

🔒 Login Required

You need to signup and login to see more of the remaining 54 results.

◂ VoltarVisão GeralPróximo ▸

Do you need the next level of professionalism?

Upgrade your account now!