Към съдържанието
Търсене

CVE-2023-1740: SourceCodester Air Cargo Management System, инжекция

4.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    A vulnerability was found in SourceCodester Air Cargo Management System 1.0. It has been classified as critical. Affected is an unknown function of the file admin/user/manage_user.php of the component GET Parameter Handler. The manipulation of the argument id leads to sql injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-224628.

    Засегнати продукти

    • SourceCodester Air Cargo Management System: 1.0

    Вид слабост

    История

    • 30 март 2023 Публикувано

    Други уязвимости в SourceCodester Air Cargo Management System

    Първоизточници

    CVE-2023-1740: SourceCodester Air Cargo Management System, инжекция | freedomonline.bg