CVE-2023-0916

高已发布

SourceCodester 汽车经销商管理系统 Users.php 访问控制漏洞

已发布: 2023年2月19日
已更新: 2024年8月2日
分配 CNA: VulDB
观察到的证据: 2023年4月6日

初级CVSS

8.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

3.1%

低 · 未来 30 天

百分位: 87.0%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

在 SourceCodester 汽车经销商管理系统 1.0 中发现了一个严重漏洞。该漏洞影响文件 /adms/classes/Users.php 的未知功能。操纵该功能会导致不正确的访问控制。攻击可以从远程发起。该漏洞的利用方法已公开披露，可能会被使用。该漏洞的相关标识符为 VDB-221491。

来源

Auto Dealer Management System 1.0 - Broken Access Control Exploit漏洞利用
Muhammad Navaid Zafar Ansari · php · 2023年4月6日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。