CVE-2023-3176
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W systemie informacyjnym Lost and Found w wersji 1.0 odkryto krytyczną podatność, która umożliwia atak SQL injection poprzez manipulację argumentem id w pliku admin\user\manage_user.php.
Ocena ryzyka
Podatność ta pozwala na zdalne przeprowadzenie ataku, co może prowadzić do nieautoryzowanego dostępu do bazy danych i wycieku wrażliwych informacji.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie systemu do najnowszej wersji oraz wprowadzenie dodatkowych zabezpieczeń w celu ochrony przed atakami SQL injection.
Inne podatności w SourceCodester Lost and Found Information System 1.0
Zobacz wszystkie- CVE-2023-3680Średnie
W systemie informacyjnym Lost and Found w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /classes/Master.php?f=save_item. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.
- CVE-2023-3177Średnie
W systemie SourceCodester Lost and Found Information System w wersji 1.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku admin\inquiries\view_inquiry.php. Manipulacja tą funkcjonalnością prowadzi do wstrzyknięcia SQL.
- CVE-2023-3018Średnie
W systemie informacyjnym Lost and Found w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /admin/?page=user/list. Manipulacja tym kodem prowadzi do niewłaściwych kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability, which was classified as critical, was found in SourceCodester Lost and Found Information System 1.0. Affected is an unknown function of the file admin\user\manage_user.php. The manipulation of the argument id leads to sql injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. VDB-231150 is the identifier assigned to this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS