CVE-2023-0904
उच्चप्रकाशित
SourceCodester कर्मचारी कार्य प्रबंधन प्रणाली task-details.php SQL इंजेक्शन
- प्रकाशित
- 18 फ़र॰ 2023
- अद्यतन
- 2 अग॰ 2024
- सीएनए असाइन करना
- VulDB
- साक्ष्य देखे गए
- 6 अप्रैल 2023
प्राथमिक सीवीएसएस
8.8/ 10उच्च
SourceCodester कर्मचारी कार्य प्रबंधन प्रणाली task-details.php SQL इंजेक्शन
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
SourceCodester Employee Task Management System 1.0 में एक भेद्यता पाई गई है। इसे क्रिटिकल के रूप में रेट किया गया है। यह मुद्दा task-details.php फ़ाइल की कुछ अज्ञात प्रोसेसिंग को प्रभावित करता है। task_id तर्क के साथ छेड़छाड़ SQL इंजेक्शन की ओर ले जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया जा चुका है और इसका उपयोग किया जा सकता है। इस भेद्यता के लिए पहचानकर्ता VDB-221453 निर्दिष्ट किया गया है।
Muhammad Navaid Zafar Ansari · php · 6 अप्रैल 2023
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।