rickxy Stock Management System /pages/processlogin.php user 跨网站脚本

条目历史差异jsonxmlCTI

在rickxy Stock Management System中曾发现一漏洞, 此漏洞被申报为棘手。此漏洞会影响未知代码文件/pages/processlogin.php。手动调试的软件参数:user不合法输入可导致跨网站脚本。使用CWE来声明会导致 CWE-79 的问题。此漏洞的脆弱性 2022-11-24所分享。公告共享下载网址是github.com。该漏洞被命名为CVE-2022-4089，远程可以启动攻击，有技术细节可用。此外还有一个漏洞可利用。该漏洞利用已公开，可能会被利用。漏洞利用的当前现价为美元计算大致为USD $0-$5k。 MITRE ATT&CK项目声明攻击技术为T1059.007。它被宣布为proof-of-concept。可以在github.com下载该漏洞利用。估计零日攻击的地下价格约为$0-$5k。该漏洞被披露后，远在此前发表过可能的缓解措施。

时间轴

用户

1	41

字段

vulnerability_cvss3_meta_tempscore	2
vulnerability_cvss3_meta_basescore	2
vulnerability_cvss3_cna_basescore	1
vulnerability_cvss3_nvd_basescore	1
source_cve_cna	1

Commit Conf

90%	34
70%	19
50%	10

Approve Conf

90%	34
70%	19
80%	10

ID	已提交	用户	字段	更改	备注	已接受	地位	C
13428323	2022-12-23	VulD...	cvss3_cna_basescore	4.3	see CVSS documentation	2022-12-23	已接受	90
13428322	2022-12-23	VulD...	cvss3_nvd_basescore	5.4	nist.gov	2022-12-23	已接受	90
13428321	2022-12-23	VulD...	cvss3_meta_tempscore	4.5	see CVSS documentation	2022-12-23	已接受	90
13428320	2022-12-23	VulD...	cvss3_meta_basescore	4.7	see CVSS documentation	2022-12-23	已接受	90
13428319	2022-12-23	VulD...	cve_cna	VulDB	nvd.nist.gov	2022-12-23	已接受	70
13428318	2022-12-23	VulD...	cvss3_cna_a	N	nvd.nist.gov	2022-12-23	已接受	70
13428317	2022-12-23	VulD...	cvss3_cna_i	L	nvd.nist.gov	2022-12-23	已接受	70
13428316	2022-12-23	VulD...	cvss3_cna_c	N	nvd.nist.gov	2022-12-23	已接受	70
13428315	2022-12-23	VulD...	cvss3_cna_s	U	nvd.nist.gov	2022-12-23	已接受	70
13428314	2022-12-23	VulD...	cvss3_cna_ui	R	nvd.nist.gov	2022-12-23	已接受	70
13428313	2022-12-23	VulD...	cvss3_cna_pr	N	nvd.nist.gov	2022-12-23	已接受	70
13428312	2022-12-23	VulD...	cvss3_cna_ac	L	nvd.nist.gov	2022-12-23	已接受	70
13428311	2022-12-23	VulD...	cvss3_cna_av	N	nvd.nist.gov	2022-12-23	已接受	70
13428310	2022-12-23	VulD...	cvss3_nvd_a	N	nvd.nist.gov	2022-12-23	已接受	70
13428309	2022-12-23	VulD...	cvss3_nvd_i	L	nvd.nist.gov	2022-12-23	已接受	70
13428308	2022-12-23	VulD...	cvss3_nvd_c	L	nvd.nist.gov	2022-12-23	已接受	70
13428307	2022-12-23	VulD...	cvss3_nvd_s	U	nvd.nist.gov	2022-12-23	已接受	70
13428306	2022-12-23	VulD...	cvss3_nvd_ui	R	nvd.nist.gov	2022-12-23	已接受	70
13428305	2022-12-23	VulD...	cvss3_nvd_pr	N	nvd.nist.gov	2022-12-23	已接受	70
13428304	2022-12-23	VulD...	cvss3_nvd_ac	L	nvd.nist.gov	2022-12-23	已接受	70

rickxy Stock Management System /pages/processlogin.php user 跨网站脚本

时间轴

用户

字段

Commit Conf

Approve Conf

🔒 Login Required

Do you know our Splunk app?