CVE-2023-3885
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 zidentyfikowano podatność, która umożliwia atak typu cross site scripting poprzez manipulację argumentem id w pliku /admin/edit_category.php.
Ocena ryzyka
Atakujący może zdalnie wykorzystać tę podatność, co stwarza ryzyko przejęcia kontroli nad sesjami użytkowników lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji oraz wprowadzenie filtracji danych wejściowych w celu zminimalizowania ryzyka ataków XSS.
Inne podatności w Campcodes Beauty Salon Management System 1.0
Zobacz wszystkie- CVE-2023-3887Niskie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 zidentyfikowano podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację argumentem searchdata w pliku /admin/search-appointment.php. Atak może być przeprowadzony zdalnie.
- CVE-2023-3886Niskie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 zidentyfikowano podatność, która umożliwia atak typu cross-site scripting (XSS) poprzez manipulację argumentem inv_id w pliku /admin/invoice.php.
- CVE-2023-3884Niskie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 zidentyfikowano podatność, która umożliwia atak typu cross site scripting poprzez manipulację argumentem id w pliku /admin/edit_product.php. Atak może być przeprowadzony zdalnie.
- CVE-2023-3882Średnie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem contactno w pliku /admin/edit-accepted-appointment.php prowadzi do wstrzykiwania SQL, co może być wykorzystane zdalnie.
- CVE-2023-3881Średnie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem contactno w pliku /admin/forgot-password.php prowadzi do wstrzykiwania SQL.
- CVE-2023-3880Średnie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem editid w pliku /admin/del_service.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
- CVE-2023-3879Średnie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/del_category.php, gdzie manipulacja argumentem id prowadzi do wstrzyknięcia SQL.
- CVE-2023-3878Średnie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'pagedes' w pliku /admin/about-us.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
- CVE-2023-3875Średnie
W systemie zarządzania salonem piękności Campcodes w wersji 0.1.0 odkryto krytyczną podatność. Manipulacja argumentem 'id' w pliku /admin/del_feedback.php prowadzi do wstrzyknięcia SQL.
- CVE-2023-3874Średnie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem adminname w pliku /admin/admin-profile.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Campcodes Beauty Salon Management System 1.0 and classified as problematic. This issue affects some unknown processing of the file /admin/edit_category.php. The manipulation of the argument id leads to cross site scripting. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-235247.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS