SourceCodester Class Scheduling System 1.0 POST Parameter search_teacher_result.php teacher cross site scripting

CVSS Meta Temp poängNuvarande exploateringspris (≈)CTI intressepoäng
4.0$0-$5k0.00

Översikt

I SourceCodester Class Scheduling System 1.0 var en problematisksvag punkt finns. Som påverkar en okänd funktion filen search_teacher_result.php av komponenten POST Parameter Handler. Manipulering av argumenten teacher en okänd ingång leder till en sårbarhet klass cross site scripting svag punkt. Den rådgivande finns tillgänglig för nedladdning på github.com. Denna svaga punkt behandlas som CVE-2023-2826. Attacken på nätet kan. Det finns tekniska detaljer känd. Han deklarerade proof-of-concept. Den exploit kan laddas ner från github.com. En möjlig åtgärd har utfärdats före och inte efter offentliggörandet. [Detaljer]

IOB - Indicator of Behavior (1026)

Tidslinje

Lang

en962
zh14
it10
ja8
fr8

Land

gb168
us68
cn30
it16
de16

Skådespelare

Aktiviteter

IOC - Indicator of Compromise (19)

These indicators of compromise highlight associated network ranges which are known to be part of research and attack activities.

IDIP rangeSkådespelareTypFörtroende
138.242.232.0/24MiraipredictiveHög
245.144.113.0/24TrickBotpredictiveHög
3XX.XX.XXX.X/XXXxxxxxxxpredictiveHög
4XX.XX.XXX.X/XXXxxxxxxpredictiveHög
5XX.XX.XXX.X/XXXxxxxxxxpredictiveHög
6XXX.XXX.XXX.X/XXXxxxxpredictiveHög
7XXX.XXX.XX.X/XXXxxxxx XxxxxxpredictiveHög
8XXX.X.XXX.X/XXXxxxxxpredictiveHög
9XXX.XXX.XXX.X/XXXxxxpredictiveHög
10XXX.XX.XX.X/XXXxxxxxxxxpredictiveHög
11XXX.XXX.XX.X/XXXxxxxxx XxxxxxpredictiveHög
12XXX.XX.XXX.X/XXXxxxxxxxxpredictiveHög
13XXX.XX.XXX.X/XXXxxxxxxxpredictiveHög
14XXX.XX.XXX.X/XXXxxxxpredictiveHög
15XXX.XXX.XXX.X/XXXxxxx XxxxxxxpredictiveHög
16XXX.XXX.XXX.X/XXXxxxxxx XxxxxpredictiveHög
17XXX.XX.XXX.X/XXXxxxxxpredictiveHög
18XXX.XXX.XXX.X/XXXxxxxpredictiveHög
19XXX.XXX.XXX.X/XXXxxxxxxxxpredictiveHög

TTP - Tactics, Techniques, Procedures (1)

Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.

IDTechniqueSårbarheterÅtkomstvektorTypFörtroende
1T1059.007CWE-79Cross Site ScriptingpredictiveHög

IOA - Indicator of Attack (2)

These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.

IDKlassIndicatorTypFörtroende
1Filesearch_teacher_result.phppredictiveHög
2ArgumentxxxxxxxpredictiveLåg

Interested in the pricing of exploits?

See the underground prices here!