CVE-2023-0904

عاليتم النشر

SourceCodester Employee Task Management System: حقن SQL في task-details.php

تم النشر: 18‏/02‏/2023
محدث: 02‏/08‏/2024
تخصيص CNA: VulDB
الأدلة المرصودة: 06‏/04‏/2023

CVSS الأساسي

8.8/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

1.7‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 76.6‎%‎
تاريخ الموديل: 19‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تم العثور على ثغرة أمنية في SourceCodester Employee Task Management System 1.0. وقد صُنّفت على أنها حرجة. تؤثر هذه المشكلة على بعض المعالجة غير المعروفة في الملف task-details.php. يؤدي التلاعب بالوسيط task_id إلى حقن SQL. يمكن بدء الهجوم عن بُعد. تم الكشف عن الاستغلال للعامة ويمكن استخدامه. تم تعيين المعرف VDB-221453 لهذه الثغرة.

المصادر

Employee Task Management System v1.0 - SQL Injection on (task-details.php?task_id=?)استغلال
Muhammad Navaid Zafar Ansari · php · 06‏/04‏/2023

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.