CVE-2024-7843

SourceCodester Online Graduate Tracer System exportcs.php information disclosure

A vulnerability, which was classified as problematic, was found in SourceCodester Online Graduate Tracer System 1.0. Affected is an unknown function of the file /tracking/admin/exportcs.php. The manipulation leads to information disclosure. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. Es wurde eine Schwachstelle in SourceCodester Online Graduate Tracer System 1.0 gefunden. Sie wurde als problematisch eingestuft. Hiervon betroffen ist ein unbekannter Codeblock der Datei /tracking/admin/exportcs.php. Durch Beeinflussen mit unbekannten Daten kann eine information disclosure-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden. Der Exploit steht zur öffentlichen Verfügung.

Affected

SourceCodester · Online Graduate Tracer System

CVSS v4.0 VULDB

6.9 MEDIUMCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

CVSS v3.1 NVD

7.5 HIGHCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

CVSS v3.1 VULDB

5.3 MEDIUMCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

CVSS v2.0 VULDB

5.0 MEDIUMAV:N/AC:L/Au:N/C:P/I:N/A:N

EPSS

0.98% chance of exploitation in the next 30 days, 62nd percentile

Published

2024-08-15

Updated

2024-08-20

Proof-of-concept exploits (1)

• Wsstiger/cve/blob/main/Tracer_info2.md

Security advisories

• https://vuldb.com/?ctiid.274746
• https://vuldb.com/?id.274746
• https://vuldb.com/?submit.391563

References

• CVE Record
• NVD entry

Related

• CVE-2024-7750
• CVE-2024-7751
• CVE-2024-7752
• CVE-2024-7753
• CVE-2024-7754
• CVE-2024-7797