CVE-2023-3878
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'pagedes' w pliku /admin/about-us.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla bezpieczeństwa danych, ponieważ umożliwia atakującym zdalne wykonanie nieautoryzowanych zapytań do bazy danych.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie systemu do najnowszej wersji oraz wprowadzenie dodatkowych zabezpieczeń, aby zminimalizować ryzyko ataku.
Inne podatności w Campcodes Beauty Salon Management System 1.0
Zobacz wszystkie- CVE-2023-3887Niskie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 zidentyfikowano podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację argumentem searchdata w pliku /admin/search-appointment.php. Atak może być przeprowadzony zdalnie.
- CVE-2023-3886Niskie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 zidentyfikowano podatność, która umożliwia atak typu cross-site scripting (XSS) poprzez manipulację argumentem inv_id w pliku /admin/invoice.php.
- CVE-2023-3885Niskie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 zidentyfikowano podatność, która umożliwia atak typu cross site scripting poprzez manipulację argumentem id w pliku /admin/edit_category.php.
- CVE-2023-3884Niskie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 zidentyfikowano podatność, która umożliwia atak typu cross site scripting poprzez manipulację argumentem id w pliku /admin/edit_product.php. Atak może być przeprowadzony zdalnie.
- CVE-2023-3882Średnie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem contactno w pliku /admin/edit-accepted-appointment.php prowadzi do wstrzykiwania SQL, co może być wykorzystane zdalnie.
- CVE-2023-3881Średnie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem contactno w pliku /admin/forgot-password.php prowadzi do wstrzykiwania SQL.
- CVE-2023-3880Średnie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem editid w pliku /admin/del_service.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
- CVE-2023-3879Średnie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/del_category.php, gdzie manipulacja argumentem id prowadzi do wstrzyknięcia SQL.
- CVE-2023-3875Średnie
W systemie zarządzania salonem piękności Campcodes w wersji 0.1.0 odkryto krytyczną podatność. Manipulacja argumentem 'id' w pliku /admin/del_feedback.php prowadzi do wstrzyknięcia SQL.
- CVE-2023-3874Średnie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem adminname w pliku /admin/admin-profile.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Campcodes Beauty Salon Management System 1.0. It has been declared as critical. This vulnerability affects unknown code of the file /admin/about-us.php. The manipulation of the argument pagedes leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-235240.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS