VDB-268140 · CVE-2024-5896 · GCVE-100-268140

SourceCodester Employee and Visitor Gate Pass Logging System 1.0 Users.php?f=save save_users ID SQL енгізу

CVSS Мета уақытша ұпай	Ағымдағы exploit бағасы (≈)	CTI қызығушылық ұпайы
8.1	$0-$5k	0.12

Қысқаша мазмұныАқпарат

Бұл осалдық Сындарлы санатына жатады және SourceCodester Employee and Visitor Gate Pass Logging System 1.0 анықталды. Әсерге ұшыраған функция — бұл save_users /classes/Users.php?f=save файлының ішінде. Бұл өзгеріс ID параметріне SQL енгізу себеп болады. Аталған осалдық CVE-2024-5896 идентификаторымен тіркелген. Бұл шабуылды қашықтан жүзеге асыруға болады. Сонымен қатар, пайдалануға дайын эксплойт бар. VulDB is the best source for vulnerability data and more expert information about this specific topic.

МәліметтерАқпарат

Бұл осалдық Сындарлы санатына жатады және SourceCodester Employee and Visitor Gate Pass Logging System 1.0 анықталды. Әсерге ұшыраған функция — бұл save_users /classes/Users.php?f=save файлының ішінде. Бұл өзгеріс ID параметріне SQL енгізу себеп болады. Мәселені сипаттау үшін CWE пайдалану CWE-89 сілтемесіне апарады. Бұл әлсіздік жария етілді. Ұсыныс жүктеп алу үшін github.com сайтында жарияланды.

Аталған осалдық CVE-2024-5896 идентификаторымен тіркелген. Бұл шабуылды қашықтан жүзеге асыруға болады. Техникалық мәліметтер қолжетімді. Аталған осалдықтың танымалдығы орташа көрсеткіштен төмен. Сонымен қатар, пайдалануға дайын эксплойт бар. Эксплойт көпшілікке жария етілді және қолданылуы мүмкін. Қазіргі таңда эксплойт бағасы шамамен USD $0-$5k деп бағаланады. MITRE ATT&CK жобасы T1505 шабуыл техникасы ретінде анықтайды.

Тұжырымдаманы дәлелдеу ретінде анықталған. Бұл эксплойтты жүктеу үшін github.com сайтында бөліскен.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

ӨнімАқпарат

Сатушы

SourceCodester

Аты

Employee and Visitor Gate Pass Logging System

Нұсқа

Лицензия

тегін

Веб-сайт

Сатушы: https://www.sourcecodester.com/

CPE 2.3Ақпарат

CPE 2.2Ақпарат

CVSSv4Ақпарат

VulDB Вектор: 🔍
VulDB Сенімділік: 🔍

CVSSv3Ақпарат

VulDB Мета негіздік ұпай: 8.3
VulDB Мета уақытша ұпай: 8.1

VulDB Негізгі ұпай: 7.3
VulDB Уақытша ұпай: 6.6
VulDB Вектор: 🔍
VulDB Сенімділік: 🔍

Зерттеуші Негізгі ұпай: 9.0
Зерттеуші Вектор: 🔍

NVD Негізгі ұпай: 9.8
NVD Вектор: 🔍

CNA Негізгі ұпай: 7.3
CNA Вектор: 🔍

CVSSv2Ақпарат

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Күрделілік	Аутентификация	Құпиялылық	Тұтастық	Қолжетімділік
Құлыпты ашу	Құлыпты ашу	Құлыпты ашу	Құлыпты ашу	Құлыпты ашу	Құлыпты ашу
Құлыпты ашу	Құлыпты ашу	Құлыпты ашу	Құлыпты ашу	Құлыпты ашу	Құлыпты ашу
Құлыпты ашу	Құлыпты ашу	Құлыпты ашу	Құлыпты ашу	Құлыпты ашу	Құлыпты ашу

VulDB Негізгі ұпай: 🔍
VulDB Уақытша ұпай: 🔍
VulDB Сенімділік: 🔍

ПайдалануАқпарат

Сынып: SQL енгізу
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физикалық: Жоқ
Жергілікті: Жоқ
Қашықтағы: Иә

Қолжетімділік: 🔍
Қолжетім: Қоғамдық
Мәртебе: Тұжырымдаманы дәлелдеу
Жүктеу: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Баға болжамы: 🔍
Ағымдағы баға бағасы: 🔍

0-Day	Құлыпты ашу	Құлыпты ашу	Құлыпты ашу	Құлыпты ашу
Бүгін	Құлыпты ашу	Құлыпты ашу	Құлыпты ашу	Құлыпты ашу