SourceCodester Online Pet Shop We App 1.0 update_status.php oid cross site scripting

CVSS Meta Temp poängNuvarande exploateringspris (≈)CTI intressepoäng
4.3$0-$5k0.03

Översikt

I SourceCodester Online Pet Shop We App 1.0 var en problematisksvag punkt finns. Som påverkar en okänd funktion filen /pet_shop/admin/orders/update_status.php. Manipulering av argumenten oid med ingången 1"><script>alert(1111)</script> en okänd ingång leder till en sårbarhet klass cross site scripting svag punkt. Den rådgivande finns tillgänglig för nedladdning på github.com. Denna svaga punkt behandlas som CVE-2023-1042. Attacken på nätet kan. Det finns tekniska detaljer känd. Han deklarerade proof-of-concept. Den exploit kan laddas ner från github.com. En möjlig åtgärd har utfärdats före och inte efter offentliggörandet. [Detaljer]

IOB - Indicator of Behavior (722)

Tidslinje

Lang

en690
zh10
fr6
de4
ru2

Land

gb108
us70
de20
ie12
cn10

Skådespelare

Aktiviteter

IOC - Indicator of Compromise (11)

These indicators of compromise highlight associated network ranges which are known to be part of research and attack activities.

IDIP rangeSkådespelareTypFörtroende
13.125.53.0/24Cobalt StrikepredictiveHög
28.219.200.0/24SliverpredictiveHög
3XX.XXX.XXX.X/XXXxxxxxxxxpredictiveHög
4XX.XX.X.X/XXXxxxxxpredictiveHög
5XX.XXX.XXX.X/XXXxxxxxxpredictiveHög
6XX.XX.XXX.X/XXXxxxxxxxpredictiveHög
7XX.XXX.XXX.X/XXXxxxxpredictiveHög
8XXX.XX.XXX.X/XXXxxxxx XxxxxxpredictiveHög
9XXX.XXX.XX.X/XXXxx XxxxxpredictiveHög
10XXX.XXX.XX.X/XXXxxxxpredictiveHög
11XXX.XX.XXX.X/XXXxxxxxpredictiveHög

TTP - Tactics, Techniques, Procedures (1)

Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.

IDTechniqueSårbarheterÅtkomstvektorTypFörtroende
1T1059.007CWE-79Cross Site ScriptingpredictiveHög

IOA - Indicator of Attack (3)

These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.

IDKlassIndicatorTypFörtroende
1File/pet_shop/admin/orders/update_status.phppredictiveHög
2ArgumentxxxpredictiveLåg
3Input Valuex"><xxxxxx>xxxxx(xxxx)</xxxxxx>predictiveHög

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!