CVE-2023-0986
Assigner: VulDB
Published: 2023-02-23T15:15:47.726Z
State: PUBLISHED
title: SourceCodester Sales Tracker Management System Edit User sql injection
problemTypes: descriptions: type: CWE
cweId: CWE-89
description: CWE-89 SQL Injection
affected: vendor: SourceCodester
product: Sales Tracker Management System
versions: version: 1.0
status: affected
modules: Edit User
descriptions: value: A vulnerability classified as critical has been found in SourceCodester Sales Tracker Management System 1.0. This affects an unknown part of the file admin/?page=user/manage_user of the component Edit User. The manipulation of the argument id leads to sql injection. It is possible to initiate the attack remotely. The associated identifier of this vulnerability is VDB-221679.
value: Es wurde eine Schwachstelle in SourceCodester Sales Tracker Management System 1.0 entdeckt. Sie wurde als kritisch eingestuft. Betroffen hiervon ist ein unbekannter Ablauf der Datei admin/?page=user/manage_user der Komponente Edit User. Durch das Manipulieren des Arguments id mit unbekannten Daten kann eine sql injection-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk.
metrics: cvssV3_1: version: 3.1
baseScore: 6.3
vectorString: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
baseSeverity: MEDIUM
cvssV3_0: version: 3.0
baseScore: 6.3
vectorString: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
baseSeverity: MEDIUM
cvssV2_0: version: 2.0
baseScore: 6.5
vectorString: AV:N/AC:L/Au:S/C:P/I:P/A:P
timeline: time: 2023-02-23T00:00:00.000Z
value: Advisory disclosed
time: 2023-02-23T00:00:00.000Z
value: CVE reserved
time: 2023-02-23T01:00:00.000Z
value: VulDB entry created
time: 2023-03-24T12:39:58.000Z
value: VulDB entry last update
credits: value: mroz1l (VulDB User)
type: analyst