SourceCodester Gym Management System login.php user_email sql injektion

Det var en kritisksvag punkt upptäcktes i SourceCodester Gym Management System. Som påverkar en okänd funktion filen login.php. Manipulering av argumenten user_email en okänd ingång leder till en sårbarhet klass sql injektion svag punkt. Den rådgivande finns tillgänglig för nedladdning på github.com. Denna svaga punkt är känd som CVE-2022-2842. Attacken på nätet kan. Det finns tekniska detaljer känd. Han deklarerade proof-of-concept. Den exploit kan laddas ner från github.com. En möjlig åtgärd har utfärdats före och inte bara efter offentliggörandet.

Tidslinje

Användare

141

Fält

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1
source_cve_cna1

Commit Conf

90%34
70%19
50%10

Approve Conf

90%34
70%19
80%10
IDEngageradAnvändareFältFörändraAnmärkningarAccepteradStatusC
1296936211/09/2022VulD...cvss3_cna_basescore7.3see CVSS documentation11/09/2022accepterad
90
1296936111/09/2022VulD...cvss3_nvd_basescore9.8nist.gov11/09/2022accepterad
90
1296936011/09/2022VulD...cvss3_meta_tempscore7.9see CVSS documentation11/09/2022accepterad
90
1296935911/09/2022VulD...cvss3_meta_basescore8.1see CVSS documentation11/09/2022accepterad
90
1296935811/09/2022VulD...cve_cnaVulDBnvd.nist.gov11/09/2022accepterad
70
1296935711/09/2022VulD...cvss3_cna_aLnvd.nist.gov11/09/2022accepterad
70
1296935611/09/2022VulD...cvss3_cna_iLnvd.nist.gov11/09/2022accepterad
70
1296935511/09/2022VulD...cvss3_cna_cLnvd.nist.gov11/09/2022accepterad
70
1296935411/09/2022VulD...cvss3_cna_sUnvd.nist.gov11/09/2022accepterad
70
1296935311/09/2022VulD...cvss3_cna_uiNnvd.nist.gov11/09/2022accepterad
70
1296935211/09/2022VulD...cvss3_cna_prNnvd.nist.gov11/09/2022accepterad
70
1296935111/09/2022VulD...cvss3_cna_acLnvd.nist.gov11/09/2022accepterad
70
1296935011/09/2022VulD...cvss3_cna_avNnvd.nist.gov11/09/2022accepterad
70
1296934911/09/2022VulD...cvss3_nvd_aHnvd.nist.gov11/09/2022accepterad
70
1296934811/09/2022VulD...cvss3_nvd_iHnvd.nist.gov11/09/2022accepterad
70
1296934711/09/2022VulD...cvss3_nvd_cHnvd.nist.gov11/09/2022accepterad
70
1296934611/09/2022VulD...cvss3_nvd_sUnvd.nist.gov11/09/2022accepterad
70
1296934511/09/2022VulD...cvss3_nvd_uiNnvd.nist.gov11/09/2022accepterad
70
1296934411/09/2022VulD...cvss3_nvd_prNnvd.nist.gov11/09/2022accepterad
70
1296934311/09/2022VulD...cvss3_nvd_acLnvd.nist.gov11/09/2022accepterad
70

43 fler poster visas inte

Do you know our Splunk app?

Download it now for free!