Home Clean Services Management System 1.0 register.php cross site scripting

En problematisksvag punkt upptäcktes i Home Clean Services Management System 1.0. Som påverkar en okänd funktion filen register.php?link=registerand. Manipulering med ingången <script>alert(1)</script> en okänd ingång leder till en sårbarhet klass cross site scripting svag punkt. Den rådgivande finns tillgänglig för nedladdning på github.com. Denna svaga punkt är känd som CVE-2022-1840. Attacken på nätet kan. Det finns tekniska detaljer känd. Han deklarerade proof-of-concept. Den exploit kan laddas ner från github.com. En möjlig åtgärd har utfärdats före och inte bara efter offentliggörandet.

Tidslinje

Användare

133

Fält

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_cna_basescore1
source_cve_cna1
vulnerability_cvss3_cna_a1
vulnerability_cvss3_cna_i1

Commit Conf

90%31
70%11
50%10
100%1

Approve Conf

90%31
70%11
80%10
100%1
IDEngageradAnvändareFältFörändraAnmärkningarAccepteradStatusC
1256071029/05/2022VulD...cvss3_cna_basescore2.4see CVSS documentation29/05/2022accepterad
90
1256070929/05/2022VulD...cvss3_meta_tempscore2.3see CVSS documentation29/05/2022accepterad
90
1256070829/05/2022VulD...cve_cnaVulDBnvd.nist.gov29/05/2022accepterad
70
1256070729/05/2022VulD...cvss3_cna_aNnvd.nist.gov29/05/2022accepterad
70
1256070629/05/2022VulD...cvss3_cna_iLnvd.nist.gov29/05/2022accepterad
70
1256070529/05/2022VulD...cvss3_cna_cNnvd.nist.gov29/05/2022accepterad
70
1256070429/05/2022VulD...cvss3_cna_sUnvd.nist.gov29/05/2022accepterad
70
1256070329/05/2022VulD...cvss3_cna_uiRnvd.nist.gov29/05/2022accepterad
70
1256070229/05/2022VulD...cvss3_cna_prHnvd.nist.gov29/05/2022accepterad
70
1256070129/05/2022VulD...cvss3_cna_acLnvd.nist.gov29/05/2022accepterad
70
1256070029/05/2022VulD...cvss3_cna_avNnvd.nist.gov29/05/2022accepterad
70
1256069929/05/2022VulD...cve_nvd_summaryA vulnerability, which was classified as problematic, has been found in Home Clean Services Management System 1.0. This issue affects register.php?link=registerand. The manipulation with the input alert(1) leads to cross site scripting. The attack may be initiated remotely but demands authentication. Exploit details have been disclosed to the public.cve.mitre.org29/05/2022accepterad
70
1256069829/05/2022VulD...cve_assigned1653343200 (24/05/2022)cve.mitre.org29/05/2022accepterad
70
1254707124/05/2022VulD...input_value<script>alert(1)</script>24/05/2022accepterad
100
1254707024/05/2022VulD...price_0day$0-$5ksee exploit price documentation24/05/2022accepterad
90
1254706924/05/2022VulD...cvss3_meta_tempscore2.2see CVSS documentation24/05/2022accepterad
90
1254706824/05/2022VulD...cvss3_meta_basescore2.4see CVSS documentation24/05/2022accepterad
90
1254706724/05/2022VulD...cvss3_vuldb_tempscore2.2see CVSS documentation24/05/2022accepterad
90
1254706624/05/2022VulD...cvss3_vuldb_basescore2.4see CVSS documentation24/05/2022accepterad
90
1254706524/05/2022VulD...cvss2_vuldb_tempscore2.8see CVSS documentation24/05/2022accepterad
90

33 fler poster visas inte

🔒 Login Required

You need to signup and login to see more of the remaining 33 results.

◂ TidigareÖversiktNästa ▸

Do you need the next level of professionalism?

Upgrade your account now!