PoC Index85,092 CVEs with PoCs

CVE-2023-7054

PHPGurukul Online Notes Sharing System add-notes.php unrestricted upload

MEDIUM 5.4EPSS 0.5%

A vulnerability was found in PHPGurukul Online Notes Sharing System 1.0. It has been rated as problematic. This issue affects some unknown processing of the file /user/add-notes.php. The manipulation leads to unrestricted upload. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The identifier VDB-248741 was assigned to this vulnerability. Eine Schwachstelle wurde in PHPGurukul Online Notes Sharing System 1.0 ausgemacht. Sie wurde als problematisch eingestuft. Es geht hierbei um eine nicht näher spezifizierte Funktion der Datei /user/add-notes.php. Durch das Beeinflussen mit unbekannten Daten kann eine unrestricted upload-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden. Der Exploit steht zur öffentlichen Verfügung.

Affected
PHPGurukul · Online Notes Sharing System
CVSS v3.1 NVD
5.4 MEDIUMCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
CVSS v3.1 VULDB
5.5 MEDIUMCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L
CVSS v2.0 VULDB
6.5 MEDIUMAV:N/AC:L/Au:S/C:P/I:P/A:P
EPSS
0.51% chance of exploitation in the next 30 days, 42nd percentile
Published
2023-12-22
Updated
2024-08-02

Proof-of-concept exploits (1)

Security advisories

References

Related