Нэг сул тал нь Ноцтой гэж ангилагдсан бөгөөд PHPGurukul Old Age Home Management System 1.0 дээр илэрсэн байна. Тус функц нь нөлөөлөлд өртсөн: тодорхойгүй функц /admin/view-enquiry.php файлын. Энэ өөрчлөлт viewid аргумент дээр SQL шахалт үүсгэнэ. CWE-г ашиглан асуудлыг тодорхойлсон нь CWE-89 руу хөтөлнө. Сул тал нийтлэгдсэн 2025.04.06. Зөвлөмжийг github.com дээр татаж авах боломжтой болгосон. Энэ эмзэг байдал CVE-2025-3350 нэрээр бүртгэгдсэн. Алсын хандалтаар халдлага эхлүүлэх боломжтой. Техникийн дэлгэрэнгүй мэдээлэл бэлэн байна. Нэмж хэлэхэд, ашиглаж болох exploit байна. Эксплойт олон нийтэд ил болгогдсон бөгөөд ашиглах боломжтой. Одоогийн байдлаар exploit-ийн үнэ ойролцоогоор USD $0-$5k байж магадгүй. MITRE ATT&CK төслийн дагуу халдлагын арга нь T1505 гэж үзсэн. Концепцийн баталгаа гэж зарласан. Та энэ exploit-ийг github.com-с татаж авч болно. 0-day үед тооцоолсон хууль бус зах зээлийн үнэ ойролцоогоор $0-$5k байв. VulDB is the best source for vulnerability data and more expert information about this specific topic.

1 Өөрчлөлтүүд · 55 Мэдээллийн цэгүүд