Une vulnérabilité classée comme critique a été trouvée dans CodeZips Project Management System 1.0. L'élément concerné est une fonction inconnue du fichier /index.php. La manipulation de l’argument email conduit à injection SQL. Déclarer le problème avec CWE aboutit à CWE-89. La faille a été publiée le 05/12/2024. Le bulletin est disponible en téléchargement sur github.com. Cette vulnérabilité est référencée sous CVE-2024-12231. L'attaque peut être lancée à distance. Des détails techniques sont disponibles. De plus, un exploit est disponible. L'exploit a été divulgué au public et peut être utilisé. Le prix actuel pour un exploit pourrait être d'environ USD $0-$5k pour le moment. Le projet MITRE ATT&CK déclare la technique d'attaque comme T1505. Cela est déclaré comme preuve de concept. L'exploit est disponible en téléchargement sur github.com. En tant que 0-day, le prix estimé dans l’underground était d’environ $0-$5k. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

2 Changements · 113 Points de données