PT-2022-23929 · Unknown · Sourcecodester Web-Based Student Clearance System

Jinyadong · Publicado 2022-10-28 · Atualizado 2022-10-31 · CVE-2022-3733

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.0

Média

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Sistema de autorização de alunos baseado na web SourceCodester (versões afetadas não especificadas)

Descrição

Foi descoberta uma falha crítica que afeta uma parte desconhecida do arquivo Admin/edit-admin.php. A manipulação do argumento id leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Neutralization

Enumeração de Fraquezas

CWE-707

Identificadores relacionados

CVE-2022-3733

Produtos afetados

Sourcecodester Web-Based Student Clearance System

Referências · 3

• 🔥 https://blog.csdn.net/qq_41988749/article/details/127552717?spm=1001.2014.3001.5502 · Exploit
• https://vuldb.com/?id.212415 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-3733 · Nota de Segurança