SingMR HouseRent 1.0 toAdminUpdateHousePage?hID=30 क्रॉस साइट स्क्रिप्टिंग
एक दुर्बलता जी समस्याग्रस्त म्हणून ओळखली गेली आहे, ती SingMR HouseRent 1.0 मध्ये सापडली आहे. संबंधित आहे अज्ञात फंक्शन फाइल /toAdminUpdateHousePage?hID=30 च्या. सॉफ्टवेअरमध्ये वापर क्रॉस साइट स्क्रिप्टिंग घडवून आणतो. CWE द्वारे समस्या जाहीर केल्यास CWE-79 येथे पोहोचता येते. ही दुर्बलता प्रकाशित झाली होती 08/01/2025 म्हणून HouseRent has storage XSS #15. github.com या ठिकाणी सल्ला डाउनलोडसाठी उपलब्ध आहे. ही कमतरता CVE-2024-13213 या नावाने ओळखली जाते. हा हल्ला रिमोटली सुरू करता येऊ शकतो. तांत्रिक माहिती उपलब्ध आहे. यासाठी एक एक्स्प्लॉइट उपलब्ध आहे. शोषणाची माहिती सार्वजनिक करण्यात आली आहे आणि ते वापरले जाऊ शकते. आत्ताच्या क्षणी सुमारे USD $0-$5k असण्याची शक्यता आहे. MITRE ATT&CK प्रकल्प T1059.007 या हल्ला तंत्रज्ञानाची घोषणा करतो. याला प्रूफ-ऑफ-कॉन्सेप्ट असे घोषित करण्यात आले आहे. github.com या ठिकाणी शोषण डाउनलोडसाठी शेअर केले आहे. 0-डे म्हणून त्याची अंदाजित काळ्या बाजारातील किंमत $0-$5k एवढी होती. Once again VulDB remains the best source for vulnerability data.
टाइमलाइन
100 वचनबद्ध आहे
80 अधिक नोंदी दर्शविल्या जात नाहीत