CVE-2023-47014

Опубликовано: 22 нояб. 2023

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

A Cross-Site Request Forgery (CSRF) vulnerability in Sourcecodester Sticky Notes App Using PHP with Source Code v.1.0 allows a local attacker to obtain sensitive information via a crafted payload to add-note.php.

Ссылки

https://github.com/emirhanerdogu/CVE-2023-47014-Sticky-Notes-App-Using-PHP-with-Source-Code-v1.0-CSRF-to-CORS/blob/main/README.md
Exploit
Third Party Advisory
https://github.com/emirhanerdogu/CVE-2023-47014-Sticky-Notes-App-Using-PHP-with-Source-Code-v1.0-CSRF-to-CORS/blob/main/README.md
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:remyandrade:sticky_notes_app:1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 29%

0.00107

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-352

Связанные уязвимости

GHSA-qgcj-hr3v-7r8q

CVSS3: 6.5

github

около 2 лет назад

BDU:2023-08632

CVSS3: 6.5

fstec

около 2 лет назад

Уязвимость программного обеспечения для создания заметок Sticky Notes App, связанная с подделкой межсайтовых запросов, позволяющая нарушителю получить доступ к конфиденциальной информации

EPSS

Процентиль: 29%

0.00107

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-352