Анықталған осалдық Сындарлы ретінде жіктеледі және PHPGurukul Old Age Home Management System 1.0 табылды. Әсер еткен элемент белгісіз функция /admin/view-enquiry.php файлы ішінде. Бұл манипуляция viewid аргументімен SQL енгізу әкеледі. CWE-ні мәселені сипаттау үшін қолдану CWE-89 нәтижесіне әкеледі. Әлсіздік жарияланды 06.04.2025. Ұсыным github.com мекенжайында жүктеу үшін қолжетімді. Бұл осалдық CVE-2025-3350 ретінде белгілі. Аталмыш шабуылды қашықтан орындауға болады. Техникалық мәліметтер қолжетімді. Сонымен қатар, қол жетімді эксплойт бар. Эксплойт көпшілікке жарияланды және қолданылуы мүмкін. Бүгінгі таңда эксплойттың бағасы шамамен $0-$5k АҚШ доллары болуы мүмкін. MITRE ATT&CK жобасы T1505 шабуыл әдісі деп көрсетеді. Тұжырымдаманы дәлелдеу деп жарияланды. Бұл эксплойт github.com сайтында жүктеуге қолжетімді. 0-day кезінде болжалды жасырын бағасы шамамен $0-$5k болды. VulDB is the best source for vulnerability data and more expert information about this specific topic.

1 Өзгерістер · 55 Деректер нүктелері