More Web Proxy on the site http://driver.im/

SourceCodester Design and Implementation of Covid-19 Directory on Vaccination System verification.php cross site scripting

W SourceCodester Design and Implementation of Covid-19 Directory on Vaccination System 1.0 została odkryta podatność. Dotknięta jest nieznana funkcja w pliku verification.php. Dzięki manipulacji argumentem txtvaccinationID przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności cross site scripting. Raport na temat podatności został udostępniony pod adresem github.com. Podatność ta posiada unikalny identyfikator CVE-2023-1353. Możliwe jest zdalne przeprowadzenie ataku. Techniczne szczegóły są znane. Uważa się go za proof-of-concept. Exploit można ściągnąć pod adresem github.com.

Oś czasu

Użytkownik

VulDB Mod Team	71

Pole

cvss3_meta_tempscore	2
cvss3_meta_basescore	2
cvss3_cna_basescore	1
cvss3_nvd_basescore	1
cvss2_nvd_basescore	1

Commit Conf

90%	35
70%	25
50%	11

Approve Conf

90%	35
70%	25
80%	11

71 Commits

ID	Zaangażowany	Użytkownik	Pole	Zmiana	Uwagi	Moderation	Response	C
13908445	2023-04-04	VulDB…	cvss3_cna_basescore	3.5	see CVSS documentation	2023-04-04	przyjęty	90
13908444	2023-04-04	VulDB…	cvss3_nvd_basescore	6.1	nist.gov	2023-04-04	przyjęty	90
13908443	2023-04-04	VulDB…	cvss2_nvd_basescore	4.0	nist.gov	2023-04-04	przyjęty	90
13908442	2023-04-04	VulDB…	cvss3_meta_tempscore	4.3	see CVSS documentation	2023-04-04	przyjęty	90
13908441	2023-04-04	VulDB…	cvss3_meta_basescore	4.4	see CVSS documentation	2023-04-04	przyjęty	90
13908440	2023-04-04	VulDB…	cve_cna	VulDB	nvd.nist.gov	2023-04-04	przyjęty	70
13908439	2023-04-04	VulDB…	cvss3_cna_a	N	nvd.nist.gov	2023-04-04	przyjęty	70
13908438	2023-04-04	VulDB…	cvss3_cna_i	L	nvd.nist.gov	2023-04-04	przyjęty	70
13908437	2023-04-04	VulDB…	cvss3_cna_c	N	nvd.nist.gov	2023-04-04	przyjęty	70
13908436	2023-04-04	VulDB…	cvss3_cna_s	U	nvd.nist.gov	2023-04-04	przyjęty	70
13908435	2023-04-04	VulDB…	cvss3_cna_ui	R	nvd.nist.gov	2023-04-04	przyjęty	70
13908434	2023-04-04	VulDB…	cvss3_cna_pr	L	nvd.nist.gov	2023-04-04	przyjęty	70
13908433	2023-04-04	VulDB…	cvss3_cna_ac	L	nvd.nist.gov	2023-04-04	przyjęty	70
13908432	2023-04-04	VulDB…	cvss3_cna_av	N	nvd.nist.gov	2023-04-04	przyjęty	70
13908431	2023-04-04	VulDB…	cvss2_nvd_ai	N	nvd.nist.gov	2023-04-04	przyjęty	70
13908430	2023-04-04	VulDB…	cvss2_nvd_ii	P	nvd.nist.gov	2023-04-04	przyjęty	70
13908429	2023-04-04	VulDB…	cvss2_nvd_ci	N	nvd.nist.gov	2023-04-04	przyjęty	70
13908428	2023-04-04	VulDB…	cvss2_nvd_au	S	nvd.nist.gov	2023-04-04	przyjęty	70
13908427	2023-04-04	VulDB…	cvss2_nvd_ac	L	nvd.nist.gov	2023-04-04	przyjęty	70
13908426	2023-04-04	VulDB…	cvss2_nvd_av	N	nvd.nist.gov	2023-04-04	przyjęty	70