SourceCodester Earnings and Expense Tracker App 1.0 index.php page Divulgação de Informação
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 5.2 | $0-$5k | 0.00 |
Sumário
Detectou-se uma vulnerabilidade classificada como problemático em SourceCodester Earnings and Expense Tracker App 1.0. A função afetada é desconhecida do arquivo index.php. O tratamento do parâmetro page leva a Divulgação de Informação. Esta vulnerabilidade está registrada como CVE-2023-1858. O ataque pode ser levado a cabo através da rede. Além do mais, um exploit está disponível.
Detalhes
Detectou-se uma vulnerabilidade classificada como problemático em SourceCodester Earnings and Expense Tracker App 1.0. A função afetada é desconhecida do arquivo index.php. O tratamento do parâmetro page leva a Divulgação de Informação. Usar a CWE para declarar o problema leva à CWE-200. O problema foi divulgado 05/04/2023.
Esta vulnerabilidade está registrada como CVE-2023-1858. O ataque pode ser levado a cabo através da rede. Os detalhes técnicos podem ser consultados. Esta vulnerabilidade tem popularidade abaixo da média. Além do mais, um exploit está disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. O projeto MITRE ATT&CK identifica a técnica de ataque como T1592.
Está declarado como prova de conceito. Como 0-day, o valor estimado no submundo era aproximadamente $0-$5k.
Produto
Fabricante
Nome
Versão
Licença
Site
- Fabricante: https://www.sourcecodester.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔍VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 5.4VulDB Meta Pontuação Temporária: 5.2
VulDB Pontuação Base: 4.3
VulDB Pontuação Temporária: 3.9
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 7.5
NVD Vetor: 🔍
CNA Pontuação Base: 4.3
CNA Vetor (VulDB): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 🔍
Exploração
Classe: Divulgação de InformaçãoCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔍
Estado: Prova de conceito
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔍
Linha do tempo
05/04/2023 🔍05/04/2023 🔍
05/04/2023 🔍
22/04/2023 🔍
Fontes
Fabricante: sourcecodester.comEstado: Não definido
CVE: CVE-2023-1858 (🔍)
GCVE (CVE): GCVE-0-2023-1858
GCVE (VulDB): GCVE-100-224997
scip Labs: https://www.scip.ch/en/?labs.20161013
Entrada
Criado: 05/04/2023 08h09Atualizado: 22/04/2023 16h16
Ajustamentos: 05/04/2023 08h09 (38), 22/04/2023 16h09 (2), 22/04/2023 16h16 (28)
Completo: 🔍
Submissor: aallll
Cache ID: 216::103
Submeter
Aceite
- Submeter #109903: The Earnings and Expense Tracker Application has file reading vulnerabilities (de aallll)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.