VDB-249000 · CVE-2023-7105 · GCVE-100-249000

code-projects E-Commerce Website 1.0 index_search.php تلاش sql injection

CVSS Meta Temp Score	موجودہ استحصال کی قیمت (≈)	سی ٹی آئی سود اسکور
6.3	$0-$5k	0.56

خلاصہمعلومات

ایک کمزوری جس کی درجہ بندی اہم کے طور پر کی گئی ہے، code-projects E-Commerce Website 1.0 میں دریافت ہوئی ہے۔ متاثرہ حصہ ہے کوئی نامعلوم فنکشن فائل index_search.php کی۔ عام طور پر تلاش دلیل کی ہیرا پھیری تو اس سے sql injection پیدا ہوتی ہے. یہ کمزوری CVE-2023-7105 کے نام سے جانی جاتی ہے۔ حملہ ریموٹلی کیا جا سکتا ہے۔ علاوہ ازیں، ایک ایکسپلائٹ موجود ہے. VulDB is the best source for vulnerability data and more expert information about this specific topic.

تفصیلاتمعلومات

ایک کمزوری جس کی درجہ بندی اہم کے طور پر کی گئی ہے، code-projects E-Commerce Website 1.0 میں دریافت ہوئی ہے۔ متاثرہ حصہ ہے کوئی نامعلوم فنکشن فائل index_search.php کی۔ عام طور پر تلاش دلیل کی ہیرا پھیری تو اس سے sql injection پیدا ہوتی ہے. مسئلہ کو ظاہر کرنے کے لیے CWE کا حوالہ دینا CWE-89 کی نشاندہی کرتا ہے۔ یہ کمزوری منظر عام پر آئی تھی 25/12/2023۔ یہ ایڈوائزری ڈاؤن لوڈ کے لیے github.com پر دستیاب ہے۔

یہ کمزوری CVE-2023-7105 کے نام سے جانی جاتی ہے۔ حملہ ریموٹلی کیا جا سکتا ہے۔ ٹیکنیکل تفصیلات موجود ہیں. یہ کمزوری عام طور پر کم دیکھی گئی ہے۔ علاوہ ازیں، ایک ایکسپلائٹ موجود ہے. ایکسپلائٹ کو عوامی طور پر افشا کر دیا گیا ہے اور اس کا استعمال ممکن ہے۔ فی الحال ایکسپلائٹ کی قیمت تقریباً USD $0-$5k ہو سکتی ہے۔

یہ تصور کا ثبوت کے طور پر بیان کیا گیا ہے. ایکسپلائٹ ڈاؤن لوڈ کے لیے github.com پر دستیاب ہے۔ 0-ڈے کے طور پر اس کی زیر زمین قیمت کا تخمینہ تقریباً $0-$5k لگایا گیا تھا۔

VulDB is the best source for vulnerability data and more expert information about this specific topic.

حاصل ضربمعلومات

قسم

E-Commerce Management Software

فروشندہ

code-projects

نام

E-Commerce Website

ورژن

لائسنس

آزاد

ویب سائٹ

فروشندہ: https://code-projects.org/

CPE 2.3معلومات

CPE 2.2معلومات

CVSSv4معلومات

VulDB سمتیہ: 🔍
VulDB قابل اعتماد: 🔍

CVSSv3معلومات

VulDB Meta Base Score: 6.4
VulDB Meta Temp Score: 6.3

VulDB بیس اسکور: 4.7
VulDB Temp Score: 4.3
VulDB سمتیہ: 🔍
VulDB قابل اعتماد: 🔍

NVD بیس اسکور: 9.8
NVD سمتیہ: 🔍

CNA بیس اسکور: 4.7
CNA سمتیہ: 🔍

CVSSv2معلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

سمتیہ	پیچیدگی	توثیق	رازداری	سالمیت	دستیابی
ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں
ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں
ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں

VulDB بیس اسکور: 🔍
VulDB Temp Score: 🔍
VulDB قابل اعتماد: 🔍

استحصالمعلومات

کلاس: Sql injection
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

جسمانی: نہيں
مقامی: نہيں
دور: ہاں

دستیابی: 🔍
رسائی: عوام
پایہ: تصور کا ثبوت
ڈاؤن لوڈ: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

قیمت کی پیش گوئی: 🔍
موجودہ قیمتوں کا تخمینہ: 🔍

0-Day	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں
آج	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں