CVE-2023-43457

KRITISCH 9.8CVE-2023-43457 · Published 25/09/2023 · updated 17/06/2026

Kurz gesagt

CVE-2023-43457 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in service provider management system (oretnom23).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.4%, höher als bei 71.8% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
service provider management system oretnom23	`= 1.0`	No fix yet

Description

An issue in Service Provider Management System v.1.0 allows a remote attacker to gain privileges via the ID parameter in the /php-spms/admin/?page=user/ endpoint.

References

samh4cks.github.io/posts/cve-2023-43457 · Exploit
sourcecodester.com/php/16501/service-provider-management-system-using-php-and-mysql-source-code-free-download.html · Product
sourcecodester.com/users/tips23 · Product

Weitere Schwachstellen in service provider management system

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Kurz gesagt

CVE-2023-43457 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in service provider management system (oretnom23).

Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.4%, höher als bei 71.8% aller Schwachstellen.

Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package

Affected versions

Patched versions

service provider management system

oretnom23

= 1.0

No fix yet

Weitere Schwachstellen in service provider management system

Alle anzeigen →