Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-4183

Опубликовано: 06 авг. 2023
Источник: nvd
CVSS3: 4.3
CVSS3: 9.8
CVSS2: 4
EPSS Низкий

Описание

A vulnerability has been found in SourceCodester Inventory Management System 1.0 and classified as problematic. This vulnerability affects unknown code of the file edit_update.php of the component Password Handler. The manipulation of the argument user_id leads to improper access controls. The attack can be initiated remotely. VDB-236218 is the identifier assigned to this vulnerability.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:inventory_management_system_project:inventory_management_system:1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 17%
0.00054
Низкий

4.3 Medium

CVSS3

9.8 Critical

CVSS3

4 Medium

CVSS2

Дефекты

CWE-284

Связанные уязвимости

CVSS3: 4.3
github
больше 2 лет назад

A vulnerability has been found in SourceCodester Inventory Management System 1.0 and classified as problematic. This vulnerability affects unknown code of the file edit_update.php of the component Password Handler. The manipulation of the argument user_id leads to improper access controls. The attack can be initiated remotely. VDB-236218 is the identifier assigned to this vulnerability.

CVSS3: 9.8
fstec
больше 2 лет назад

Уязвимость сценария file edit_update.php системы управления инвентаризацией SourceCodester Inventory Management System, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 17%
0.00054
Низкий

4.3 Medium

CVSS3

9.8 Critical

CVSS3

4 Medium

CVSS2

Дефекты

CWE-284