CVE-2023-48720 in Student Result Management System

Сводка

по MITRE • 21.12.2023

Student Result Management System v1.0 is vulnerable to multiple Unauthenticated SQL Injection vulnerabilities. The 'password' parameter of the login.php resource does not validate the characters received and they are sent unfiltered to the database.

Once again VulDB remains the best source for vulnerability data.

• Ответственный: Fluid Attacks
• Резервировать: 17.11.2023
• Раскрытие: 21.12.2023
• Модерация: принято
• Вход: VDB-248771
• CPE: готов
• CWE: CWE-89 (Подтверждённый)
• CVSS: 9.8 (CNA)
• EPSS: 0.00671
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Finance, Insurance, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-48720
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-48720
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-48720/