SourceCodester Company Website CMS add-blog.php 跨网站脚本

在SourceCodester Company Website CMS中曾发现一漏洞，此漏洞被评为棘手。 受此问题影响的是某些未知功能文件：add-blog.php。 手动调试的不合法输入可导致 跨网站脚本。 使用CWE来声明会导致 CWE-79 的问题。 此漏洞的脆弱性 2022-08-09所提交。 索取公告的网址是vuldb.com。 该漏洞被处理的名称为CVE-2022-2725， 攻击可能起始于远程， 有技术细节可用。 此外还有一个漏洞可利用。 目前漏洞的结构决定了可能的价格范围为美元价USD $0-$5k。 该漏洞由MITRE ATT&CK项目分配为T1059.007。 它被宣布为proof-of-concept。 估计零日攻击的地下价格约为$0-$5k。 该漏洞被披露后，远在此前发表过可能的缓解措施。

时间轴

用户

137

字段

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1
source_cve_cna1

Commit Conf

90%30
70%20
50%11

Approve Conf

90%30
70%20
80%11
ID已提交用户字段更改备注已接受地位C
129283772022-08-31VulD...cvss3_cna_basescore3.5see CVSS documentation2022-08-31已接受
90
129283762022-08-31VulD...cvss3_nvd_basescore6.1nist.gov2022-08-31已接受
90
129283752022-08-31VulD...cvss3_meta_tempscore4.3see CVSS documentation2022-08-31已接受
90
129283742022-08-31VulD...cvss3_meta_basescore4.4see CVSS documentation2022-08-31已接受
90
129283732022-08-31VulD...cve_cnaVulDBnvd.nist.gov2022-08-31已接受
70
129283722022-08-31VulD...cvss3_cna_aNnvd.nist.gov2022-08-31已接受
70
129283712022-08-31VulD...cvss3_cna_iLnvd.nist.gov2022-08-31已接受
70
129283702022-08-31VulD...cvss3_cna_cNnvd.nist.gov2022-08-31已接受
70
129283692022-08-31VulD...cvss3_cna_sUnvd.nist.gov2022-08-31已接受
70
129283682022-08-31VulD...cvss3_cna_uiRnvd.nist.gov2022-08-31已接受
70
129283672022-08-31VulD...cvss3_cna_prLnvd.nist.gov2022-08-31已接受
70
129283662022-08-31VulD...cvss3_cna_acLnvd.nist.gov2022-08-31已接受
70
129283652022-08-31VulD...cvss3_cna_avNnvd.nist.gov2022-08-31已接受
70
129283642022-08-31VulD...cvss3_nvd_aNnvd.nist.gov2022-08-31已接受
70
129283632022-08-31VulD...cvss3_nvd_iLnvd.nist.gov2022-08-31已接受
70
129283622022-08-31VulD...cvss3_nvd_cLnvd.nist.gov2022-08-31已接受
70
129283612022-08-31VulD...cvss3_nvd_sCnvd.nist.gov2022-08-31已接受
70
129283602022-08-31VulD...cvss3_nvd_uiRnvd.nist.gov2022-08-31已接受
70
129283592022-08-31VulD...cvss3_nvd_prNnvd.nist.gov2022-08-31已接受
70
129283582022-08-31VulD...cvss3_nvd_acLnvd.nist.gov2022-08-31已接受
70

41 更多条目未显示

🔒 Login Required

You need to signup and login to see more of the remaining 41 results.

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!