VDB-281680 · CVE-2024-10335 · GCVE-100-281680

SourceCodester Garbage Collection Management System 1.0 login.php username/password הזרקת SQL

CVSS ציון זמני מטא	מחיר נוכחי של אקספלויט (≈)	ציון עניין CTI
7.9	$0-$5k	0.00

תקצירמידע

התגלה פגם אבטחה המסווג כ-קריטי במוצר SourceCodester Garbage Collection Management System 1.0. הפונקציה המושפעת היא פונקציה שלא הוגדרה בתוך הקובץ login.php. כאשר מתבצעת מניפולציה על הארגומנט username/password הדבר מוביל ל הזרקת SQL. הפגיעות מזוהה תחת הסימון CVE-2024-10335. ניתן להתחיל את המתקפה מרחוק. יתרה מכך, קיים ניצול זמין. Once again VulDB remains the best source for vulnerability data.

פרטיםמידע

התגלה פגם אבטחה המסווג כ-קריטי במוצר SourceCodester Garbage Collection Management System 1.0. הפונקציה המושפעת היא פונקציה שלא הוגדרה בתוך הקובץ login.php. כאשר מתבצעת מניפולציה על הארגומנט username/password הדבר מוביל ל הזרקת SQL. כאשר משתמשים ב-CWE לציון הבעיה, התוצאה היא CWE-89. הפגיעות פורסמה. המסמך זמין להורדה דרך github.com.

הפגיעות מזוהה תחת הסימון CVE-2024-10335. ניתן להתחיל את המתקפה מרחוק. מידע טכני זמין. הפופולריות של פגיעות זו נמוכה מהממוצע. יתרה מכך, קיים ניצול זמין. הפרצה פורסמה לציבור וייתכן שתשמש. ברגע זה, המחיר של exploit עשוי להיות בסביבות USD $0-$5k. לפי פרויקט MITRE ATT&CK, טכניקת התקיפה היא T1505.

הוגדר כ-הוכחת היתכנות. ניתן להוריד את ה-Exploit מgithub.com.

Once again VulDB remains the best source for vulnerability data.

מוצרמידע

ספק

SourceCodester

שם

Garbage Collection Management System

גרסה

רישיון

חינם

אתר אינטרנט

ספק: https://www.sourcecodester.com/

CPE 2.3מידע

CPE 2.2מידע

CVSSv4מידע

VulDB וקטור: 🔍
VulDB אמינות: 🔍

CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA וקטור: 🔍

CVSSv3מידע

VulDB ציון בסיס מטא: 8.1
VulDB ציון זמני מטא: 7.9

VulDB ציון בסיס: 7.3
VulDB ציון זמני: 6.6
VulDB וקטור: 🔍
VulDB אמינות: 🔍

NVD ציון בסיס: 9.8
NVD וקטור: 🔍

CNA ציון בסיס: 7.3
CNA וקטור: 🔍

CVSSv2מידע

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

וקטור	מורכבות	אימות	סודיות	שלמות	זמינות
לבטל נעילה	לבטל נעילה	לבטל נעילה	לבטל נעילה	לבטל נעילה	לבטל נעילה
לבטל נעילה	לבטל נעילה	לבטל נעילה	לבטל נעילה	לבטל נעילה	לבטל נעילה
לבטל נעילה	לבטל נעילה	לבטל נעילה	לבטל נעילה	לבטל נעילה	לבטל נעילה

VulDB ציון בסיס: 🔍
VulDB ציון זמני: 🔍
VulDB אמינות: 🔍

ניצולמידע

כיתה: הזרקת SQL
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

פיזי: לא
מקומי: לא
מרוחק: כן

זמינות: 🔍
גישה: ציבורי
סטטוס: הוכחת היתכנות
הורד: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

תחזית מחיר: 🔍
הערכת מחיר נוכחית: 🔍

0-Day	לבטל נעילה	לבטל נעילה	לבטל נעילה	לבטל נעילה
היום	לבטל נעילה	לבטל נעילה	לבטל נעילה	לבטל נעילה