CVE-2023-0943

ŚrednieCVSS 4.7

Opublikowano: 21/02/2023(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.27%

Percentyl 82 - wyżej niż 82% wszystkich znanych CVE

Streszczenie

Podatność w SourceCodester Best POS Management System 1.0, w funkcji save_settings pliku index.php?page=site_settings, komponentu Image Handler. Manipulacja argumentem img przez wejście ../../shell.php prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie.

Ocena ryzyka

Atakujący może przesłać złośliwe pliki na serwer, co może prowadzić do zdalnego wykonania kodu lub przejęcia kontroli nad systemem.

Rekomendacja

Zaktualizuj system lub zastosuj poprawki zabezpieczające, które ograniczają przesyłanie plików i walidują ścieżki.

Inne podatności w SourceCodester Best POS Management System

CVE-2023-0945Niskie
W systemie SourceCodester Best POS Management System 1.0 stwierdzono podatność typu cross-site scripting (XSS) w nieznanej funkcji pliku index.php?page=add-category. Manipulacja argumentem Name za pomocą danych wejściowych "><img src=x onerror=prompt(document.domain);> prowadzi do wykonania skryptu. Atak może być przeprowadzony zdalnie.

Oryginalny opis (angielski, źródło NVD)

A vulnerability, which was classified as problematic, has been found in SourceCodester Best POS Management System 1.0. This issue affects the function save_settings of the file index.php?page=site_settings of the component Image Handler. The manipulation of the argument img with the input ../../shell.php leads to unrestricted upload. The attack may be initiated remotely. The associated identifier of this vulnerability is VDB-221591.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS