CVE-2023-3680
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
W systemie informacyjnym Lost and Found w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /classes/Master.php?f=save_item. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.
Ocena ryzyka
Podatność ta umożliwia zdalne przeprowadzenie ataku, co może prowadzić do nieautoryzowanego dostępu do bazy danych i wycieku wrażliwych informacji.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie systemu do najnowszej wersji oraz wprowadzenie filtracji danych wejściowych w celu zapobieżenia wstrzyknięciom SQL.
Inne podatności w SourceCodester Lost and Found Information System 1.0
Zobacz wszystkie- CVE-2023-3177Średnie
W systemie SourceCodester Lost and Found Information System w wersji 1.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku admin\inquiries\view_inquiry.php. Manipulacja tą funkcjonalnością prowadzi do wstrzyknięcia SQL.
- CVE-2023-3176Średnie
W systemie informacyjnym Lost and Found w wersji 1.0 odkryto krytyczną podatność, która umożliwia atak SQL injection poprzez manipulację argumentem id w pliku admin\user\manage_user.php.
- CVE-2023-3018Średnie
W systemie informacyjnym Lost and Found w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /admin/?page=user/list. Manipulacja tym kodem prowadzi do niewłaściwych kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability classified as critical has been found in SourceCodester Lost and Found Information System 1.0. This affects an unknown part of the file /classes/Master.php?f=save_item of the component HTTP POST Request Handler. The manipulation of the argument id leads to sql injection. It is possible to initiate the attack remotely. The identifier VDB-234225 was assigned to this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS