SourceCodester Sanitization Management System 1.0 SystemSettings.php name/shortname 跨网站脚本

分类为棘手的漏洞已在SourceCodester Sanitization Management System 1.0中发现。 此漏洞会影响某些未知进程文件/php-sms/classes/SystemSettings.php。 手动调试的软件参数:name/shortname不合法输入可导致 跨网站脚本。 漏洞的CWE定义是 CWE-79。 此漏洞的脆弱性 2022-10-24所公布。 阅读公告的网址是vuldb.com。 该漏洞被标识为CVE-2022-3672， 可以发起远程攻击， 有技术细节可用。 此外还有一个漏洞可利用。 当前漏洞利用的价值为美元大约是$0-$5k 。 根据MITRE ATT&CK，此问题部署的攻击技术是T1059.007。 它被宣布为proof-of-concept。 我们估计的零日攻击价值约为$0-$5k。 该漏洞被披露后，此前未曾发表过可能的缓解措施。

时间轴

用户

139

字段

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1
source_cve_cna1

Commit Conf

90%31
70%20
50%11

Approve Conf

90%31
70%20
80%11
ID已提交用户字段更改备注已接受地位C
132835572022-11-19VulD...cvss3_cna_basescore3.5see CVSS documentation2022-11-19已接受
90
132835562022-11-19VulD...cvss3_nvd_basescore6.1nist.gov2022-11-19已接受
90
132835552022-11-19VulD...cvss3_meta_tempscore4.3see CVSS documentation2022-11-19已接受
90
132835542022-11-19VulD...cvss3_meta_basescore4.4see CVSS documentation2022-11-19已接受
90
132835532022-11-19VulD...cve_cnaVulDBnvd.nist.gov2022-11-19已接受
70
132835522022-11-19VulD...cvss3_cna_aNnvd.nist.gov2022-11-19已接受
70
132835512022-11-19VulD...cvss3_cna_iLnvd.nist.gov2022-11-19已接受
70
132835502022-11-19VulD...cvss3_cna_cNnvd.nist.gov2022-11-19已接受
70
132835492022-11-19VulD...cvss3_cna_sUnvd.nist.gov2022-11-19已接受
70
132835482022-11-19VulD...cvss3_cna_uiRnvd.nist.gov2022-11-19已接受
70
132835472022-11-19VulD...cvss3_cna_prLnvd.nist.gov2022-11-19已接受
70
132835462022-11-19VulD...cvss3_cna_acLnvd.nist.gov2022-11-19已接受
70
132835452022-11-19VulD...cvss3_cna_avNnvd.nist.gov2022-11-19已接受
70
132835442022-11-19VulD...cvss3_nvd_aNnvd.nist.gov2022-11-19已接受
70
132835432022-11-19VulD...cvss3_nvd_iLnvd.nist.gov2022-11-19已接受
70
132835422022-11-19VulD...cvss3_nvd_cLnvd.nist.gov2022-11-19已接受
70
132835412022-11-19VulD...cvss3_nvd_sCnvd.nist.gov2022-11-19已接受
70
132835402022-11-19VulD...cvss3_nvd_uiRnvd.nist.gov2022-11-19已接受
70
132835392022-11-19VulD...cvss3_nvd_prNnvd.nist.gov2022-11-19已接受
70
132835382022-11-19VulD...cvss3_nvd_acLnvd.nist.gov2022-11-19已接受
70

42 更多条目未显示

🔒 Login Required

You need to signup and login to see more of the remaining 42 results.

◂ 上一步一览下一步 ▸

Do you need the next level of professionalism?

Upgrade your account now!