CVE-2023-0912

उच्चप्रकाशित

SourceCodester Auto Dealer Management System SQL इंजेक्शन

प्रकाशित: 18 फ़र॰ 2023
अद्यतन: 2 अग॰ 2024
सीएनए असाइन करना: VulDB
साक्ष्य देखे गए: 6 अप्रैल 2023

प्राथमिक सीवीएसएस

8.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

1.6%

कम · अगले 30 दिन

प्रतिशत: 76.0%
मॉडल दिनांक: 19 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

SourceCodester Auto Dealer Management System 1.0 में एक गंभीर (critical) श्रेणी की भेद्यता पाई गई है। यह फ़ाइल /adms/admin/?page=vehicles/view_transaction के एक अज्ञात भाग को प्रभावित करती है। id तर्क के साथ छेड़छाड़ करने से SQL इंजेक्शन उत्पन्न होता है। हमले को दूरस्थ रूप से शुरू करना संभव है। एक्सप्लॉइट को सार्वजनिक रूप से प्रकट कर दिया गया है और इसका उपयोग किया जा सकता है। इस भेद्यता के लिए पहचानकर्ता VDB-221481 निर्दिष्ट किया गया था।

स्रोत

Auto Dealer Management System v1.0 - SQL Injectionएक्सप्लॉइट
Muhammad Navaid Zafar Ansari · php · 6 अप्रैल 2023

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

जिम्मेदारीपूर्ण उपयोग