CVE-2023-3143
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Online Discussion Forum Site w wersji 1.0 zidentyfikowano podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację argumentem 'content' w pliku admin\posts\manage_post.php.
Ocena ryzyka
Atakujący może zdalnie wykorzystać tę podatność, co stwarza ryzyko kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wprowadzenie filtracji danych wejściowych w celu zminimalizowania ryzyka ataków XSS.
Inne podatności w SourceCodester Online Discussion Forum Site 1.0
Zobacz wszystkie- CVE-2023-3152Średnie
W systemie SourceCodester Online Discussion Forum Site w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku admin\posts\view_post.php. Manipulacja prowadzi do wstrzykiwania SQL.
- CVE-2023-3148Średnie
Wykryto krytyczną podatność w systemie SourceCodester Online Discussion Forum Site 1.0, która dotyczy nieznanego przetwarzania pliku admin\posts\manage_post.php. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.
- CVE-2023-3147Średnie
Wykryto krytyczną podatność w systemie SourceCodester Online Discussion Forum Site 1.0, która dotyczy nieznanego kodu w pliku admin/categories/view_category.php. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.
- CVE-2023-3146Średnie
Wykryto krytyczną podatność w systemie SourceCodester Online Discussion Forum Site 1.0, która dotyczy nieznanej części pliku admin/categories/manage_category.php. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.
- CVE-2023-3145Średnie
Wykryto krytyczną podatność w systemie SourceCodester Online Discussion Forum Site 1.0, która dotyczy nieznanej funkcjonalności pliku classes\Users.php?f=registration. Manipulacja argumentem username prowadzi do wstrzyknięcia SQL.
- CVE-2023-3144Niskie
W systemie SourceCodester Online Discussion Forum Site 1.0 zidentyfikowano podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację argumentem 'title' w pliku admin/posts/manage_post.php. Atak może być przeprowadzony zdalnie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability classified as problematic has been found in SourceCodester Online Discussion Forum Site 1.0. Affected is an unknown function of the file admin\posts\manage_post.php. The manipulation of the argument content leads to cross site scripting. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-231012.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS