CVE-2023-0963

حرجةتم النشر

SourceCodester Music Gallery Site: التحكم في الوصول عبر طلب POST في ملف Users.php

تم النشر: 22‏/02‏/2023
محدث: 25‏/11‏/2024
تخصيص CNA: VulDB
الأدلة المرصودة: 06‏/04‏/2023

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

4.7‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 91.4‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تم العثور على ثغرة أمنية في SourceCodester Music Gallery Site 1.0. وقد تم تصنيفها على أنها حرجة. تؤثر هذه المشكلة على معالجة غير معروفة للملف Users.php ضمن مكوّن POST Request Handler. يؤدي التلاعب إلى ضوابط وصول غير سليمة. قد يتم بدء الهجوم عن بُعد. تم الكشف عن الاستغلال للعموم ويمكن استخدامه. تم تعيين المعرف VDB-221633 لهذه الثغرة الأمنية.

المصادر

Music Gallery Site v1.0 - Broken Access Controlاستغلال
Muhammad Navaid Zafar Ansari · php · 06‏/04‏/2023

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.