एक असुरक्षितता जी समस्याग्रस्त म्हणून वर्गीकृत आहे, ती SourceCodester Simple Online Book Store System मध्ये आढळली आहे. प्रभावित आहे अज्ञात फंक्शन फाइल /admin/edit.php च्या. सॉफ्टवेअरमध्ये eid या आर्ग्युमेंटचे केलेले बदल क्रॉस साइट स्क्रिप्टिंग यास कारणीभूत ठरतात. CWE वापरून समस्या घोषित केल्याने CWE-79 कडे नेले जाते. कमजोरी प्रकाशित करण्यात आली होती 10/08/2022. सल्ला डाउनलोडसाठी vuldb.com येथे शेअर केला आहे. ही दुर्बलता CVE-2022-2748 म्हणून ओळखली जाते. हल्ला दूरस्थपणे सुरू करणे शक्य आहे. तांत्रिक तपशील उपलब्ध आहेत. यासाठी एक एक्स्प्लॉइट उपलब्ध आहे. सध्याच्या घडीला अंदाजे USD $0-$5k असू शकतो. MITRE ATT&CK प्रकल्पाने हल्ल्याची तंत्रज्ञान T1059.007 म्हणून घोषित केली आहे. हे प्रूफ-ऑफ-कॉन्सेप्ट म्हणून घोषित केले आहे. 0-डे म्हणून अंदाजे अंडरग्राउंड किंमत सुमारे $0-$5k होती. VulDB is the best source for vulnerability data and more expert information about this specific topic.

3 बदल · 61 डेटा पॉइंट्स