CVE-2022-31383

Опубликовано: 16 июн. 2022

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Directory Management System v1.0 was discovered to contain a SQL injection vulnerability via the editid parameter in view-directory.php.

Ссылки

http://directory.com
Broken Link
Not Applicable
http://phpgurukul.com
Not Applicable
https://github.com/laotun-s/POC/blob/main/CVE-2022-31383.txt
Exploit
Third Party Advisory
http://directory.com
Broken Link
Not Applicable
http://phpgurukul.com
Not Applicable
https://github.com/laotun-s/POC/blob/main/CVE-2022-31383.txt
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:phpgurukul:directory_management_system:1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 72%

0.00713

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-v6gc-c23p-jg2v

CVSS3: 9.8

github

больше 3 лет назад

Directory Management System v1.0 was discovered to contain a SQL injection vulnerability via the editid parameter in view-directory.php.

BDU:2022-03719

CVSS3: 9.8

fstec

больше 3 лет назад

Уязвимость компонента view-directory.php системы управления каталогами Directory Management System, позволяющая нарушителю выполнить произвольные SQL команды

EPSS

Процентиль: 72%

0.00713

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89