CVSS ຄະແນນເວລາເມຕາ	ລາຄາປະຈຸບັນ (≈)	ຄະແນນຄວາມສົນໃຈ CTI
4.9	$0-$5k	0.14

ສະຫຼຸບຂໍ້ມູນ

ມີການພົບຄວາມເສຍຫາຍທີ່ຖືກຈັດປະເພດເປັນ ມີບັນຫາ ໃນ code-projects Blood Bank Management System 1.0. ຟັງຊັນທີ່ຖືກສົບຜົນແມ່ນ ຟັງຊັນທີ່ບໍ່ໄດ້ລະບຸ ໃນໄຟລ໌ /file/delete.phpດ້ວຍ. ການປັບປ່ຽນ ຂອງອາກິວເມັນ bid ນຳໄປສູ່ ການປອມແປງຄໍາຮ້ອງຂໍຂ້າມເວັບໄຊ. ຊ່ອງໂວ່ນນີ້ຖືກລົງທະບຽນເປັນ CVE-2024-10448. ການໂຈມຕີນີ້ສາມາດດໍາເນີນຈາກໄລຍະໄກໄດ້. ຍັງມີການເປີດເຜີຍ exploit ຢູ່ອີກ. If you want to get best quality of vulnerability data, you may have to visit VulDB.

ລາຍລະອຽດຂໍ້ມູນ

ມີການພົບຄວາມເສຍຫາຍທີ່ຖືກຈັດປະເພດເປັນ ມີບັນຫາ ໃນ code-projects Blood Bank Management System 1.0. ຟັງຊັນທີ່ຖືກສົບຜົນແມ່ນ ຟັງຊັນທີ່ບໍ່ໄດ້ລະບຸ ໃນໄຟລ໌ /file/delete.phpດ້ວຍ. ການປັບປ່ຽນ ຂອງອາກິວເມັນ bid ນຳໄປສູ່ ການປອມແປງຄໍາຮ້ອງຂໍຂ້າມເວັບໄຊ. ການໃຊ້ CWE ໃນການລະບຸບັນຫາ ນໍາໄປສູ່ CWE-352. ມີການເຜີຍແຜ່ຂໍ້ອ່ອນນີ້. ຄໍາແນະນໍານີ້ໄດ້ຖືກແບ່ງປັນເພື່ອດາວໂຫຼດຢູ່ github.com.

ຊ່ອງໂວ່ນນີ້ຖືກລົງທະບຽນເປັນ CVE-2024-10448. ການໂຈມຕີນີ້ສາມາດດໍາເນີນຈາກໄລຍະໄກໄດ້. ລາຍລະອຽດເຕັກນິກມີຢູ່. ຄວາມນິຍົມຂອງຊ່ອງໂວ່ນີ້ຢູ່ຕໍ່າກວ່າຄ່າສະເລ່ຍ. ຍັງມີການເປີດເຜີຍ exploit ຢູ່ອີກ. ການເປີດເຜີຍ exploit ໄດ້ຖືກເຮັດຕໍ່ສາທາລະນະ ແລະອາດຖືກນຳໃຊ້ໄດ້. ປັດຈຸບັນ, ລາຄາປັດຈຸບັນສຳລັບ exploit ອາດຈະຢູ່ປະມານ USD $0-$5k ໃນຂະນະນີ້.

ມັນຖືກກ່າວວ່າເປັນ ຫຼັກຖານແນວຄິດ. ທ່ານສາມາດດາວໂຫຼດການໂຈມຕີນີ້ໄດ້ທີ່ github.com.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

ຜະລິດຕະພັນຂໍ້ມູນ

ປະເພດ

• Banking Software

ຜູ້ຂາຍ

• code-projects

ຊື່

• Blood Bank Management System

ສະບັບ

• 1.0

ໃບອະນຸຍາດ

• ຟຣີ

ເວັບໄຊ

• ຜູ້ຂາຍ: https://code-projects.org/

CPE 2.3ຂໍ້ມູນ

• 🔍
• 🔍

CPE 2.2ຂໍ້ມູນ

• 🔍
• 🔍

CVSSv4ຂໍ້ມູນ

VulDB ເວກເຕີ: 🔍
VulDB ຄວາມໜ້າເຊື່ອຖື: 🔍

CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA ເວກເຕີ: 🔍

CVSSv3ຂໍ້ມູນ

VulDB ຄະແນນພື້ນຖານເມຕາ: 5.0
VulDB ຄະແນນເວລາເມຕາ: 4.9

VulDB ຄະແນນພື້ນຖານ: 4.3
VulDB ຄະແນນເວລາ: 3.9
VulDB ເວກເຕີ: 🔍
VulDB ຄວາມໜ້າເຊື່ອຖື: 🔍

NVD ຄະແນນພື້ນຖານ: 6.5
NVD ເວກເຕີ: 🔍

CNA ຄະແນນພື້ນຖານ: 4.3
CNA ເວກເຕີ: 🔍

CVSSv2ຂໍ້ມູນ

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

ເວກເຕີ	ຄວາມຊັບຊ້ອນ	ການຢືນຢັນ	ຄວາມລັບ	ຄວາມສົມບູນ	ຄວາມມີຢູ່
ເປີດລັອກ	ເປີດລັອກ	ເປີດລັອກ	ເປີດລັອກ	ເປີດລັອກ	ເປີດລັອກ
ເປີດລັອກ	ເປີດລັອກ	ເປີດລັອກ	ເປີດລັອກ	ເປີດລັອກ	ເປີດລັອກ
ເປີດລັອກ	ເປີດລັອກ	ເປີດລັອກ	ເປີດລັອກ	ເປີດລັອກ	ເປີດລັອກ

VulDB ຄະແນນພື້ນຖານ: 🔍
VulDB ຄະແນນເວລາ: 🔍
VulDB ຄວາມໜ້າເຊື່ອຖື: 🔍

ການໃຊ້ປະໂຫຍດຂໍ້ມູນ

ຫ້ອງຮຽນ: ການປອມແປງຄໍາຮ້ອງຂໍຂ້າມເວັບໄຊ
CWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍

ທາງກາຍ: ບໍ່
ທ້ອງຖິ່ນ: ບໍ່
ໄກ: ແມ່ນ

ຄວາມມີຢູ່: 🔍
ການເຂົ້າເຖິງ: ສາທາລະນະ
ສະຖານະ: ຫຼັກຖານແນວຄິດ
ດາວໂຫລດ: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

ຄາດຄະເນລາຄາ: 🔍
ການປະເມີນລາຄາປະຈຸບັນ: 🔍

0-Day	ເປີດລັອກ	ເປີດລັອກ	ເປີດລັອກ	ເປີດລັອກ
ມື້ນີ້	ເປີດລັອກ	ເປີດລັອກ	ເປີດລັອກ	ເປີດລັອກ

ຂໍ້ມູນຂ່າວກ່ຽວກັບພາລະໄພຂໍ້ມູນ

ຄວາມສົນໃຈ: 🔍
ນັກສະແດງທີ່ເຄື່ອນໄຫວ: 🔍
ກຸ່ມ APT ທີ່ເຄື່ອນໄຫວ: 🔍

ມາດຕະການຕ້ານຂໍ້ມູນ

ການແນະນຳ: ບໍ່ມີມາດຕະການຜ່ອນຜັນທີ່ຮູ້ຈັກ
ສະຖານະ: 🔍

ເວລາ 0 ວັນ: 🔍

ໄທມ໌ລາຍນ໌ຂໍ້ມູນ

28/10/2024 🔍
28/10/2024 +0 ວັນ 🔍
23/10/2025 +360 ວັນ 🔍

ແຫຼ່ງຂໍ້ມູນ

ຜູ້ຂາຍ: code-projects.org

ຄຳແນະນຳ: github.com
ສະຖານະ: ບໍ່ກໍານົດ

CVE: CVE-2024-10448 (🔍)
GCVE (CVE): GCVE-0-2024-10448
GCVE (VulDB): GCVE-100-282008
scip Labs: https://www.scip.ch/en/?labs.20161013

ລາຍການຂໍ້ມູນ

ສ້າງ: 28/10/2024 07:22
ອັບເດດແລ້ວ: 23/10/2025 23:13
ການປ່ຽນແປງ: 28/10/2024 07:22 (57), 02/03/2025 22:56 (3), 23/10/2025 23:13 (41)
สมบูรณ์: 🔍
ຜູ້ສົ່ງ: 0xbeven
Cache ID: 253:365:103

ສົ່ງຂໍ້ມູນ

ໄດ້ຮັບການອະນຸມັດ

• ສົ່ງ #432501: code-projects Blood Bank Management System 1 Cross-Site Request Forgery (ໂດຍ 0xbeven)

ການສົນທະນາ

Do you want to use VulDB in your project?

Use the official API to access entries easily!