CVE-2023-0913

उच्चप्रकाशित

SourceCodester ऑटो डीलर प्रबंधन प्रणाली sql injection

प्रकाशित: 18 फ़र॰ 2023
अद्यतन: 2 अग॰ 2024
सीएनए असाइन करना: VulDB
साक्ष्य देखे गए: 6 अप्रैल 2023

प्राथमिक सीवीएसएस

8.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

1.6%

कम · अगले 30 दिन

प्रतिशत: 74.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

SourceCodester Auto Dealer Management System 1.0 में गंभीर के रूप में वर्गीकृत एक भेद्यता पाई गई। यह भेद्यता /adms/admin/?page=vehicles/sell_vehicle फ़ाइल के अज्ञात कोड को प्रभावित करती है। id तर्क के हेरफेर से SQL इंजेक्शन होता है। हमले को दूर से शुरू किया जा सकता है। एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया जा चुका है और इसका उपयोग किया जा सकता है। VDB-221482 इस भेद्यता को सौंपा गया पहचानकर्ता है।

स्रोत

Auto Dealer Management System v1.0 - SQL Injection in sell_vehicle.phpएक्सप्लॉइट
Muhammad Navaid Zafar Ansari · php · 6 अप्रैल 2023

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।