CVE-2023-3887
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 zidentyfikowano podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację argumentem searchdata w pliku /admin/search-appointment.php. Atak może być przeprowadzony zdalnie.
Ocena ryzyka
Podatność ta stwarza ryzyko wykorzystania przez złośliwych użytkowników do wstrzykiwania skryptów, co może prowadzić do kradzieży danych lub przejęcia sesji użytkowników.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, która eliminuje tę podatność, oraz wdrożenie filtracji danych wejściowych w celu zapobiegania atakom XSS.
Inne podatności w Campcodes Beauty Salon Management System 1.0
Zobacz wszystkie- CVE-2023-3886Niskie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 zidentyfikowano podatność, która umożliwia atak typu cross-site scripting (XSS) poprzez manipulację argumentem inv_id w pliku /admin/invoice.php.
- CVE-2023-3885Niskie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 zidentyfikowano podatność, która umożliwia atak typu cross site scripting poprzez manipulację argumentem id w pliku /admin/edit_category.php.
- CVE-2023-3884Niskie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 zidentyfikowano podatność, która umożliwia atak typu cross site scripting poprzez manipulację argumentem id w pliku /admin/edit_product.php. Atak może być przeprowadzony zdalnie.
- CVE-2023-3882Średnie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem contactno w pliku /admin/edit-accepted-appointment.php prowadzi do wstrzykiwania SQL, co może być wykorzystane zdalnie.
- CVE-2023-3881Średnie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem contactno w pliku /admin/forgot-password.php prowadzi do wstrzykiwania SQL.
- CVE-2023-3880Średnie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem editid w pliku /admin/del_service.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
- CVE-2023-3879Średnie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/del_category.php, gdzie manipulacja argumentem id prowadzi do wstrzyknięcia SQL.
- CVE-2023-3878Średnie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'pagedes' w pliku /admin/about-us.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
- CVE-2023-3875Średnie
W systemie zarządzania salonem piękności Campcodes w wersji 0.1.0 odkryto krytyczną podatność. Manipulacja argumentem 'id' w pliku /admin/del_feedback.php prowadzi do wstrzyknięcia SQL.
- CVE-2023-3874Średnie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem adminname w pliku /admin/admin-profile.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Campcodes Beauty Salon Management System 1.0. It has been declared as problematic. Affected by this vulnerability is an unknown functionality of the file /admin/search-appointment.php. The manipulation of the argument searchdata leads to cross site scripting. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The identifier VDB-235249 was assigned to this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS