CVE-2023-33569
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
System oceny wykładowców Sourcecodester w wersji 1.0 jest podatny na wykonanie dowolnego kodu poprzez plik ip/eval/ajax.php?action=update_user.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko wykorzystania tej podatności.
Inne podatności w Sourcecodester Faculty Evaluation System v1.0
Zobacz wszystkie- CVE-2023-33440Wysokie
System oceny wykładowców Sourcecodester w wersji 1.0 jest podatny na wykonanie dowolnego kodu poprzez skrypt /eval/ajax.php?action=save_user.
- CVE-2023-33439Wysokie
System oceny wykładowców Sourcecodester w wersji 1.0 jest podatny na atak typu SQL Injection poprzez parametr 'id' w pliku /eval/admin/manage_task.php.
Oryginalny opis (angielski, źródło NVD)
Sourcecodester Faculty Evaluation System v1.0 is vulnerable to arbitrary code execution via ip/eval/ajax.php?action=update_user.