CVE-2023-1952
Assigner: VulDB
Published: 2023-04-08T08:31:03.516Z
State: PUBLISHED
title: SourceCodester Online Computer and Laptop Store Product Search ?p=products sql injection
problemTypes: descriptions: type: CWE
cweId: CWE-89
description: CWE-89 SQL Injection
affected: vendor: SourceCodester
product: Online Computer and Laptop Store
versions: version: 1.0
status: affected
modules: Product Search
descriptions: value: A vulnerability was found in SourceCodester Online Computer and Laptop Store 1.0. It has been classified as critical. This affects an unknown part of the file /?p=products of the component Product Search. The manipulation of the argument search leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-225339.
value: Es wurde eine Schwachstelle in SourceCodester Online Computer and Laptop Store 1.0 ausgemacht. Sie wurde als kritisch eingestuft. Betroffen hiervon ist ein unbekannter Ablauf der Datei /?p=products der Komponente Product Search. Durch Manipulation des Arguments search mit unbekannten Daten kann eine sql injection-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit steht zur öffentlichen Verfügung.
metrics: cvssV3_1: version: 3.1
baseScore: 6.3
vectorString: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
baseSeverity: MEDIUM
cvssV3_0: version: 3.0
baseScore: 6.3
vectorString: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
baseSeverity: MEDIUM
cvssV2_0: version: 2.0
baseScore: 6.5
vectorString: AV:N/AC:L/Au:S/C:P/I:P/A:P
timeline: time: 2023-04-08T00:00:00.000Z
value: Advisory disclosed
time: 2023-04-08T00:00:00.000Z
value: CVE reserved
time: 2023-04-08T02:00:00.000Z
value: VulDB entry created
time: 2023-04-26T09:14:31.000Z
value: VulDB entry last update
credits: value: haicheng.zhang (VulDB User)
type: reporter