CVE-2023-0962

عاليتم النشر

SourceCodester موقع معرض الموسيقى حقن SQL في Master.php عبر طلب GET

تم النشر: 22‏/02‏/2023
محدث: 02‏/08‏/2024
تخصيص CNA: VulDB
الأدلة المرصودة: 06‏/04‏/2023

CVSS الأساسي

8.8/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

1.7‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 76.4‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تم العثور على ثغرة أمنية في SourceCodester Music Gallery Site 1.0. وقد تم تصنيفها على أنها حرجة. تؤثر هذه الثغرة على كود غير معروف في ملف Master.php من مكوّن GET Request Handler. يؤدي التلاعب بالوسيط id إلى ثغرة حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم الكشف عن الاستغلال للعموم ويمكن استخدامه. معرّف هذه الثغرة هو VDB-221632.

المصادر

Music Gallery Site v1.0 - SQL Injection on page Master.phpاستغلال
Muhammad Navaid Zafar Ansari · php · 06‏/04‏/2023

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.