VictorFerraresi pokemon-database-php SQL注入

条目历史差异jsonxmlCTI

在VictorFerraresi pokemon-database-php中曾发现一漏洞, 此漏洞被申报为致命。受此漏洞影响的是未知功能。手动调试的不合法输入可导致 SQL注入。漏洞的CWE定义是 CWE-89。此漏洞的脆弱性 2023-01-16公示人身份dd0e1e6cdf648d6a3deff441f515bcb1d7573d68、所公布。阅读公告的网址是github.com。该漏洞被称作为CVE-2015-10064，攻击只能在局域网内完成。无技术细节可用。没有可利用漏洞。当前漏洞利用的价值为美元大约是$0-$5k 。根据MITRE ATT&CK，此问题部署的攻击技术是T1505。它被宣布为未定义。我们估计的零日攻击价值约为$0-$5k。补丁名称为dd0e1e6cdf648d6a3deff441f515bcb1d7573d68。错误修复程序下载地址为github.com，建议采用一个补丁来修正此问题。该漏洞被披露后，此前未曾发表过可能的缓解措施。

时间轴

用户

1	45

字段

vulnerability_cvss3_meta_tempscore	2
vulnerability_cvss3_meta_basescore	2
vulnerability_cvss3_cna_basescore	1
vulnerability_cvss3_nvd_basescore	1
vulnerability_cvss2_nvd_basescore	1

Commit Conf

90%	34
70%	25
50%	12

Approve Conf

90%	34
70%	25
80%	12

ID	已提交	用户	字段	更改	备注	已接受	地位	C
13653501	2023-02-09	VulD...	cvss3_cna_basescore	5.5	see CVSS documentation	2023-02-09	已接受	90
13653500	2023-02-09	VulD...	cvss3_nvd_basescore	9.8	nist.gov	2023-02-09	已接受	90
13653499	2023-02-09	VulD...	cvss2_nvd_basescore	5.2	nist.gov	2023-02-09	已接受	90
13653498	2023-02-09	VulD...	cvss3_meta_tempscore	6.9	see CVSS documentation	2023-02-09	已接受	90
13653497	2023-02-09	VulD...	cvss3_meta_basescore	6.9	see CVSS documentation	2023-02-09	已接受	90
13653496	2023-02-09	VulD...	cve_cna	VulDB	nvd.nist.gov	2023-02-09	已接受	70
13653495	2023-02-09	VulD...	cvss3_cna_a	L	nvd.nist.gov	2023-02-09	已接受	70
13653494	2023-02-09	VulD...	cvss3_cna_i	L	nvd.nist.gov	2023-02-09	已接受	70
13653493	2023-02-09	VulD...	cvss3_cna_c	L	nvd.nist.gov	2023-02-09	已接受	70
13653492	2023-02-09	VulD...	cvss3_cna_s	U	nvd.nist.gov	2023-02-09	已接受	70
13653491	2023-02-09	VulD...	cvss3_cna_ui	N	nvd.nist.gov	2023-02-09	已接受	70
13653490	2023-02-09	VulD...	cvss3_cna_pr	L	nvd.nist.gov	2023-02-09	已接受	70
13653489	2023-02-09	VulD...	cvss3_cna_ac	L	nvd.nist.gov	2023-02-09	已接受	70
13653488	2023-02-09	VulD...	cvss3_cna_av	A	nvd.nist.gov	2023-02-09	已接受	70
13653487	2023-02-09	VulD...	cvss2_nvd_ai	P	nvd.nist.gov	2023-02-09	已接受	70
13653486	2023-02-09	VulD...	cvss2_nvd_ii	P	nvd.nist.gov	2023-02-09	已接受	70
13653485	2023-02-09	VulD...	cvss2_nvd_ci	P	nvd.nist.gov	2023-02-09	已接受	70
13653484	2023-02-09	VulD...	cvss2_nvd_au	S	nvd.nist.gov	2023-02-09	已接受	70
13653483	2023-02-09	VulD...	cvss2_nvd_ac	L	nvd.nist.gov	2023-02-09	已接受	70
13653482	2023-02-09	VulD...	cvss2_nvd_av	A	nvd.nist.gov	2023-02-09	已接受	70

51 更多条目未显示

🔒 Login Required

You need to signup and login to see more of the remaining 51 results.

◂ 上一步一览下一步 ▸

Do you need the next level of professionalism?

Upgrade your account now!