CVE-2023-0915
SourceCodester ऑटो डीलर प्रबंधन प्रणाली SQL इंजेक्शन
- प्रकाशित
- 19 फ़र॰ 2023
- अद्यतन
- 25 नव॰ 2024
- सीएनए असाइन करना
- VulDB
- साक्ष्य देखे गए
- 6 अप्रैल 2023
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 76.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SourceCodester Auto Dealer Management System 1.0 में गंभीर के रूप में वर्गीकृत एक भेद्यता पाई गई है। प्रभावित /adms/admin/?page=user/manage_user फ़ाइल का एक अज्ञात फ़ंक्शन है। तर्क id में हेरफेर sql injection की ओर ले जाता है। हमले को दूरस्थ रूप से शुरू करना संभव है। एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया जा चुका है और इसका उपयोग किया जा सकता है। VDB-221490 इस भेद्यता को सौंपा गया पहचानकर्ता है।
स्रोत
1Muhammad Navaid Zafar Ansari · php · 6 अप्रैल 2023
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।