SourceCodester Warehouse Management System 1.0 barang.php nama_barang/merek Roteiro Cruzado de Sítios

Uma vulnerabilidade foi encontrada em SourceCodester Warehouse Management System 1.0. Foi declarada como problemático. Afectado é uma função desconhecida do ficheiro barang.php. A manipulação do argumento nama_barang/merek com uma entrada desconhecida leva a Roteiro Cruzado de Sítios. A definição de CWE para a vulnerabilidade é CWE-79. O aconselhamento é partilhado para download em github.com. A vulnerabilidade é identificada como CVE-2024-3612. O ataque pode ser feito a partir da rede. Os detalhes técnicos estão disponíveis. Além disso, há uma exploração disponível. A exploração foi divulgada ao público e pode ser utilizada. O projecto MITRE ATT&CK utiliza a técnica de ataque T1059.007 para esta edição. É declarado como proof-of-concept. É possível descarregar a exploração em github.com. Esperamos que o dia 0 tenha valido aproximadamente $0-$5k.

Curso de tempo

Utilizador

139

Campo

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss2_nvd_basescore1
source_cve_cna1
vulnerability_cvss3_cna_a1

Commit Conf

90%29
70%27
50%12
80%7

Approve Conf

80%29
90%29
70%17
IDSubmetidoUtilizadorCampoAlterarComenteAceiteEstadoC
1632310816/05/2024VulD...cvss3_cna_basescore3.5see CVSS documentation16/05/2024aceite
80
1632310716/05/2024VulD...cvss2_nvd_basescore4.0nist.gov16/05/2024aceite
80
1632310616/05/2024VulD...cvss3_meta_tempscore3.3see CVSS documentation16/05/2024aceite
80
1632310516/05/2024VulD...cve_cnaVulDBnvd.nist.gov16/05/2024aceite
70
1632310416/05/2024VulD...cvss3_cna_aNnvd.nist.gov16/05/2024aceite
70
1632310316/05/2024VulD...cvss3_cna_iLnvd.nist.gov16/05/2024aceite
70
1632310216/05/2024VulD...cvss3_cna_cNnvd.nist.gov16/05/2024aceite
70
1632310116/05/2024VulD...cvss3_cna_sUnvd.nist.gov16/05/2024aceite
70
1632310016/05/2024VulD...cvss3_cna_uiRnvd.nist.gov16/05/2024aceite
70
1632309916/05/2024VulD...cvss3_cna_prLnvd.nist.gov16/05/2024aceite
70
1632309816/05/2024VulD...cvss3_cna_acLnvd.nist.gov16/05/2024aceite
70
1632309716/05/2024VulD...cvss3_cna_avNnvd.nist.gov16/05/2024aceite
70
1632309616/05/2024VulD...cvss2_nvd_aiNnvd.nist.gov16/05/2024aceite
70
1632309516/05/2024VulD...cvss2_nvd_iiPnvd.nist.gov16/05/2024aceite
70
1632309416/05/2024VulD...cvss2_nvd_ciNnvd.nist.gov16/05/2024aceite
70
1632309316/05/2024VulD...cvss2_nvd_auSnvd.nist.gov16/05/2024aceite
70
1632309216/05/2024VulD...cvss2_nvd_acLnvd.nist.gov16/05/2024aceite
70
1632309116/05/2024VulD...cvss2_nvd_avNnvd.nist.gov16/05/2024aceite
70
1632309016/05/2024VulD...cve_nvd_summaryA vulnerability was found in SourceCodester Warehouse Management System 1.0. It has been declared as problematic. Affected by this vulnerability is an unknown functionality of the file barang.php. The manipulation of the argument nama_barang/merek leads to cross site scripting. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The identifier VDB-260269 was assigned to this vulnerability.cve.mitre.org16/05/2024aceite
70
1632308916/05/2024VulD...cve_assigned1712700000 (10/04/2024)cve.mitre.org16/05/2024aceite
70

55 as entradas adicionais não são mais exibidas

🔒 Login Required

You need to signup and login to see more of the remaining 55 results.

◂ VoltarVisão GeralPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!