CVE-2023-3152
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Online Discussion Forum Site w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku admin\posts\view_post.php. Manipulacja prowadzi do wstrzykiwania SQL.
Ocena ryzyka
Atakujący może zdalnie wykorzystać tę podatność, co stwarza poważne zagrożenie dla bezpieczeństwa danych w organizacji.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie systemu do najnowszej wersji lub zastosowanie odpowiednich poprawek zabezpieczeń.
Inne podatności w SourceCodester Online Discussion Forum Site 1.0
Zobacz wszystkie- CVE-2023-3148Średnie
Wykryto krytyczną podatność w systemie SourceCodester Online Discussion Forum Site 1.0, która dotyczy nieznanego przetwarzania pliku admin\posts\manage_post.php. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.
- CVE-2023-3147Średnie
Wykryto krytyczną podatność w systemie SourceCodester Online Discussion Forum Site 1.0, która dotyczy nieznanego kodu w pliku admin/categories/view_category.php. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.
- CVE-2023-3146Średnie
Wykryto krytyczną podatność w systemie SourceCodester Online Discussion Forum Site 1.0, która dotyczy nieznanej części pliku admin/categories/manage_category.php. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.
- CVE-2023-3145Średnie
Wykryto krytyczną podatność w systemie SourceCodester Online Discussion Forum Site 1.0, która dotyczy nieznanej funkcjonalności pliku classes\Users.php?f=registration. Manipulacja argumentem username prowadzi do wstrzyknięcia SQL.
- CVE-2023-3144Niskie
W systemie SourceCodester Online Discussion Forum Site 1.0 zidentyfikowano podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację argumentem 'title' w pliku admin/posts/manage_post.php. Atak może być przeprowadzony zdalnie.
- CVE-2023-3143Niskie
W systemie SourceCodester Online Discussion Forum Site w wersji 1.0 zidentyfikowano podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację argumentem 'content' w pliku admin\posts\manage_post.php.
Oryginalny opis (angielski, źródło NVD)
A vulnerability classified as critical has been found in SourceCodester Online Discussion Forum Site 1.0. This affects an unknown part of the file admin\posts\view_post.php. The manipulation leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The identifier VDB-231021 was assigned to this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS