code-projects Online Quiz Site 1.0 showtest.php subid SQL вбризгување

CVSS Мета привремени поениТековна цена на експлоатација (≈)Оценка на интересот за CTI
7.3$0-$5k0.00

РезимеИнформации

Откриена е ранливост класифицирана како критичен во code-projects Online Quiz Site 1.0. Засегната е непозната функција во датотеката showtest.php. Оваа манипулација со аргументот subid води до SQL вбризгување. Оваа ранливост е заведена под CVE-2024-9009. Можно е да се започне нападот од далечина. Понатаму, има експлоит што е достапен. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

ДеталиИнформации

Откриена е ранливост класифицирана како критичен во code-projects Online Quiz Site 1.0. Засегната е непозната функција во датотеката showtest.php. Оваа манипулација со аргументот subid води до SQL вбризгување. Користењето на CWE за да се декларира проблемот води до CWE-89. Објавата за слабоста беше направена. Препораката е споделена за преземање на github.com.

Оваа ранливост е заведена под CVE-2024-9009. Можно е да се започне нападот од далечина. Постојат технички детали. Популарноста на оваа ранливост е под просекот. Понатаму, има експлоит што е достапен. Експлоитот е достапен за јавноста и може да се употреби. Тековната цена за exploit може да биде приближно USD $0-$5k во моментот. Проектот MITRE ATT&CK ја дефинира техниката на напад како T1505.

Ова е прогласено за Доказ за концепт. Exploit-от е достапен за преземање на github.com.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

ПроизводИнформации

Тип

Добавувач

Име

Верзија

Лиценца

Веб-страница

CPE 2.3Информации

CPE 2.2Информации

CVSSv4Информации

VulDB Вектор: 🔍
VulDB Сигурност: 🔍

CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA Вектор: 🔍

CVSSv3Информации

VulDB Мета основни поени: 7.5
VulDB Мета привремени поени: 7.3

VulDB Основни поени: 6.3
VulDB Привремени поени: 5.7
VulDB Вектор: 🔍
VulDB Сигурност: 🔍

NVD Основни поени: 9.8
NVD Вектор: 🔍

CNA Основни поени: 6.3
CNA Вектор: 🔍

CVSSv2Информации

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторКомплексностАвтентикацијаДоверливостИнтегритетДостапност
ОтклучиОтклучиОтклучиОтклучиОтклучиОтклучи
ОтклучиОтклучиОтклучиОтклучиОтклучиОтклучи
ОтклучиОтклучиОтклучиОтклучиОтклучиОтклучи

VulDB Основни поени: 🔍
VulDB Привремени поени: 🔍
VulDB Сигурност: 🔍

ЕксплоатацијаИнформации

Класа: SQL вбризгување
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физички: Не
Локално: Не
Далечен: Да

Достапност: 🔍
Пристап: Јавно
Статус: Доказ за концепт
Преземи: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноза на цената: 🔍
Проценка на сегашна цена: 🔍

0-DayОтклучиОтклучиОтклучиОтклучи
ДенесОтклучиОтклучиОтклучиОтклучи

Разузнавање заканиИнформации

Интерес: 🔍
Активни актери: 🔍
Активни APT групи: 🔍

КонтрамеркиИнформации

Препорачано: нема позната мерка за ублажување
Статус: 🔍

0-дневно време: 🔍

временска рамкаИнформации

19.09.2024 🔍
19.09.2024 +0 денови 🔍
23.10.2025 +399 денови 🔍

ИзвориИнформации

Добавувач: code-projects.org

Совет: github.com
Статус: Непрецизирано

CVE: CVE-2024-9009 (🔍)
GCVE (CVE): GCVE-0-2024-9009
GCVE (VulDB): GCVE-100-278165
scip Labs: https://www.scip.ch/en/?labs.20161013

внесИнформации

Создадено: 19.09.2024 18:09
Ажурирано: 23.10.2025 22:51
Промени: 19.09.2024 18:09 (56), 20.09.2024 13:02 (19), 23.10.2025 22:51 (23)
Целосен: 🔍
Подносител: TurNA
Cache ID: 253:2E3:103

ПоднесиИнформации

прифатено

  • Поднеси #410183: code-projects Online Quiz Site Using PHP With Source Code 1.0 SQL Injection (tukaj TurNA)

Дискусија

Сè уште нема коментари Јазици: mk + bg + en.

Ве молиме најавете се за да коментирате

◂ НазадПрегледСледно ▸

Interested in the pricing of exploits?

See the underground prices here!