جزئیات آسیب‌پذیری
CVE-2023-49641
Kashipara Group Billing Software
Billing Software v1.0 - Multiple Unauthenticated SQL Injections (SQLi)
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
Billing Software v1.0 is vulnerable to multiple Unauthenticated SQL Injection vulnerabilities. The 'username' parameter of the loginCheck.php resource does not validate the characters received and they are sent unfiltered to the database.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (Fluid Attacks) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Kashipara Group | Billing Software | 1.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://fluidattacks.com/advisories/zimerman/ third-party-advisory
- https://www.kashipara.com/ product
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۲/۲۳
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۲/۲۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Fluid Attacks
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۱٪
احتمال بهره‌برداری در ۳۰ روز
۳۶٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')