CodeAstro Internet Banking System 1.0 pages_system_settings.php sys_name سكربتات مشتركة
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في CodeAstro Internet Banking System 1.0. المشكلة أثرت على دالة غير معروفة من الملف pages_system_settings.php. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-79. المشكلة تم نشرها بتاريخ 22/10/2023. يمكن تحميل الاستشارة من هنا github.com. تم تسمية الثغرة بأسمCVE-2023-5694. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية متوفرة. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1059.007. تم أعتبراها على أنها إثبات المفهوم. يمكن تحميل الإكسبلويت من هناgithub.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. VulDB is the best source for vulnerability data and more expert information about this specific topic.
التسلسل الزمني
100 يلتزم
80 بعض الادخالات لم يتم عرضها