Към съдържанието

CVE-2023-3062: code-projects Agro-School Management System, инжекция

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    A vulnerability was found in code-projects Agro-School Management System 1.0. It has been classified as critical. Affected is an unknown function of the file index.php. The manipulation of the argument password leads to sql injection. It is possible to launch the attack remotely. The identifier of this vulnerability is VDB-230568.

    Засегнати продукти

    • code-projects Agro-School Management System: 1.0

    Вид слабост

    История

    • 2 юни 2023 Публикувано

    Други уязвимости в code-projects Agro-School Management System

    Първоизточници

    CVE-2023-3062: code-projects Agro-School Management System, инжекция | freedomonline.bg