College Website Management System 1.0 Contact Master.php 跨网站脚本

在College Website Management System 1.0 中曾发现分类为棘手的漏洞。 受此问题影响的是某些未知功能文件：/cwms/classes/Master.php?f=save_contact的组件:Contact Handler。 手动调试的不合法输入可导致 跨网站脚本。 使用CWE来声明会导致 CWE-79 的问题。 此漏洞的脆弱性 2022-03-13所发布。 该漏洞被处理的名称为CVE-2022-1075， 攻击可以远程发起， 有技术细节可用。 此外还有一个漏洞可利用。 目前漏洞的结构决定了可能的价格范围为美元价USD $0-$5k。 该漏洞由MITRE ATT&CK项目分配为T1059.007。 它被宣布为proof-of-concept。 估计零日攻击的地下价格约为$0-$5k。 该漏洞被披露后，此前未曾发表过可能的缓解措施。

时间轴

用户

121

字段

advisory_url2
cna_responsible1
source_cve_cna1
source_cve1
exploit_price_0day1

Commit Conf

90%25
50%11
100%4

Approve Conf

90%25
80%11
100%4
ID已提交用户字段更改备注已接受地位C
123180712022-03-29VulD...url2022-03-29已接受
100
123108142022-03-25VulD...responsibleVulDB2022-03-25已接受
100
123108132022-03-25VulD...cve_cnaVulDBcve.org2022-03-25已接受
100
123108122022-03-25VulD...cveCVE-2022-1075cve.org2022-03-25已接受
100
122677152022-03-13VulD...price_0day$0-$5ksee exploit price documentation2022-03-13已接受
90
122677142022-03-13VulD...cvss3_meta_tempscore3.2see CVSS documentation2022-03-13已接受
90
122677132022-03-13VulD...cvss3_meta_basescore3.5see CVSS documentation2022-03-13已接受
90
122677122022-03-13VulD...cvss3_vuldb_tempscore3.2see CVSS documentation2022-03-13已接受
90
122677112022-03-13VulD...cvss3_vuldb_basescore3.5see CVSS documentation2022-03-13已接受
90
122677102022-03-13VulD...cvss2_vuldb_tempscore3.4see CVSS documentation2022-03-13已接受
90
122677092022-03-13VulD...cvss2_vuldb_basescore4.0see CVSS documentation2022-03-13已接受
90
122677082022-03-13VulD...cvss3_vuldb_rlXderived from historical data2022-03-13已接受
80
122677072022-03-13VulD...cvss3_vuldb_prLderived from historical data2022-03-13已接受
80
122677062022-03-13VulD...cvss2_vuldb_rlNDderived from historical data2022-03-13已接受
80
122677052022-03-13VulD...cvss2_vuldb_auSderived from historical data2022-03-13已接受
80
122677042022-03-13VulD...cvss2_vuldb_rcURderived from vuldb v3 vector2022-03-13已接受
80
122677032022-03-13VulD...cvss2_vuldb_ePOCderived from vuldb v3 vector2022-03-13已接受
80
122677022022-03-13VulD...cvss2_vuldb_aiNderived from vuldb v3 vector2022-03-13已接受
80
122677012022-03-13VulD...cvss2_vuldb_iiPderived from vuldb v3 vector2022-03-13已接受
80
122677002022-03-13VulD...cvss2_vuldb_ciNderived from vuldb v3 vector2022-03-13已接受
80

20 更多条目未显示

🔒 Login Required

You need to signup and login to see more of the remaining 20 results.

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!