9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Incorrect access control in Book Store Management System v1 allows attackers to access unauthorized pages and execute administrative functions without authenticating.
Засегнати продукти
- n/a n/a: n/a
- book_store_management_system_project book_store_management_system: 1.0
Вид слабост
История
- 1 март 2024 Публикувано
Други уязвимости в n/a n/a
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2023-49543
- https://nvd.nist.gov/vuln/detail/CVE-2023-49543
- https://www.sourcecodester.com/php/15748/book-store-management-system-project-using-php-codeigniter-3-free-source-code.html
- https://owasp.org/Top10/A01_2021-Broken_Access_Control/
- https://github.com/geraldoalcantara/CVE-2023-49543