PT-2023-14689
CVE-2022-45526
·
تاريخ النشر
2023-02-08
·
تاريخ التحديث
2025-03-25
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Future-Depth Institutional Management Website (IMS) version 1.0
Description
The issue allows attackers to execute arbitrary commands via the
ad parameter to "/admin area/login transfer.php" API endpoint. This enables attackers to potentially access and manipulate sensitive data.Recommendations
For Future-Depth Institutional Management Website (IMS) version 1.0, consider restricting access to the "/admin area/login transfer.php" API endpoint until a patch is available. As a temporary workaround, avoid using the
ad parameter in the affected API endpoint to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾