CVSS Meta Temp score	Preço de exploração actual (≈)	Nota de Interesse CTI
5.2	$0-$5k	0.12

Uma vulnerabilidade, que foi classificada como problemático, foi encontrada em SourceCodester Engineers Online Portal 1.0. Afectado é uma função desconhecida do ficheiro change_password_teacher.php do componente Password Change. A manipulação com uma entrada desconhecida leva a Fraca autenticação. Usar a CWE para declarar o problema leva à CWE-613. O aconselhamento é partilhado para download em mega.nz.

A vulnerabilidade é identificada como CVE-2024-0260. O ataque pode ser iniciado a partir da rede. Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Além disso, há uma exploração disponível. A exploração foi divulgada ao público e pode ser utilizada.

É declarado como proof-of-concept. A exploração é partilhada para download em mega.nz. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k.

Produtoinformação

Fabricante

• SourceCodester

Nome

• Engineers Online Portal

Versão

• 1.0

Licença

• free

CPE 2.3informação

• 🔒
• 🔒

CPE 2.2informação

• 🔒
• 🔒

CVSSv4informação

VulDB CVSS-B Score: 🔒
VulDB CVSS-BT Score: 🔒
VulDB Vector: 🔒
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.4
VulDB Meta Temp score: 5.2

VulDB Pontuação Base: 4.3
VulDB Pontuação da Tempestade: 3.9
VulDB Vector: 🔒
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 7.5
NVD Vector: 🔒

CNA Pontuação Base: 4.3
CNA Vector (VulDB): 🔒

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔒
VulDB Pontuação da Tempestade: 🔒
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔒

Exploraçãoinformação

Classe: Fraca autenticação
CWE: CWE-613
CAPEC: 🔒
ATT&CK: 🔒

Local: Não
Remoto: Sim

Disponibilidade: 🔒
Aceda a: Público
Estado: Proof-of-Concept
Descarregar: 🔒
Google Hack: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

Tendência dos preços: 🔍
Estimativa de preço actual: 🔒

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de Ameaçasinformação

Interesse: 🔍
Actores Activos: 🔍
Grupos APT activos: 🔍

Contra-medidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-Dia: 🔒

Linha do tempoinformação

06/01/2024 Aconselhamento publicado
06/01/2024 +0 Dias CVE atribuído
06/01/2024 +0 Dias Entrada VulDB criada
24/01/2024 +18 Dias Última actualização da VulDB

Fontesinformação

Aconselhamento: mega.nz
Estado: Não definido

CVE: CVE-2024-0260 (🔒)
scip Labs: https://www.scip.ch/en/?labs.20161013
Veja também: 🔒

Entradainformação

Criado em: 06/01/2024 09h35
Actualizado em: 24/01/2024 16h55
Ajustamentos: 06/01/2024 09h35 (41), 24/01/2024 16h48 (2), 24/01/2024 16h55 (28)
Completo: 🔍
Submeter: ahmed8199
Cache ID: 3:E99:103

Submitinformação

Aceite

• Submit #261401: Engineers Online Portal Web 1.0 After the password change user must be logged out (a partir de ahmed8199)

Discussão

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!