CVSS मेटा टेम्प स्कोअर	सध्याची शोषक किंमत (≈)	सीटीआई इंटरेस्ट स्कोअर
3.5	$0-$5k	0.21

सारांशमाहिती:

एक असुरक्षितता जी समस्याग्रस्त म्हणून वर्गीकृत आहे, ती code-projects Simple Admin Panel 1.0 मध्ये आढळली आहे. प्रभावित आहे अज्ञात फंक्शन फाइल updateItemController.php च्या. सॉफ्टवेअरमध्ये p_name/p_desc या आर्ग्युमेंटमध्ये केलेली प्रक्रिया क्रॉस साइट स्क्रिप्टिंग ला कारणीभूत ठरते. ही त्रुटी CVE-2024-12933 म्हणून वर्गीकृत केली आहे. हल्ला दूरस्थपणे सुरू करणे शक्य आहे. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. If you want to get best quality of vulnerability data, you may have to visit VulDB.

तपशीलमाहिती:

एक असुरक्षितता जी समस्याग्रस्त म्हणून वर्गीकृत आहे, ती code-projects Simple Admin Panel 1.0 मध्ये आढळली आहे. प्रभावित आहे अज्ञात फंक्शन फाइल updateItemController.php च्या. सॉफ्टवेअरमध्ये p_name/p_desc या आर्ग्युमेंटमध्ये केलेली प्रक्रिया क्रॉस साइट स्क्रिप्टिंग ला कारणीभूत ठरते. CWE वापरून समस्या घोषित केल्याने CWE-79 कडे नेले जाते. कमजोरी प्रकाशित करण्यात आली होती.

ही त्रुटी CVE-2024-12933 म्हणून वर्गीकृत केली आहे. हल्ला दूरस्थपणे सुरू करणे शक्य आहे. तांत्रिक तपशील उपलब्ध आहेत. ही असुरक्षितता सामान्यपेक्षा कमी लोकप्रिय आहे. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. सध्याच्या घडीला अंदाजे USD $0-$5k असू शकतो. MITRE ATT&CK प्रकल्पाने हल्ल्याची तंत्रज्ञान T1059.007 म्हणून घोषित केली आहे.

हे परिभाषित केलेले नाही म्हणून घोषित केले आहे.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

उत्पादनमाहिती:

प्रकार

• Project Management Software

विक्रेता

• code-projects

नाम

• Simple Admin Panel

आवृत्ती:

• 1.0

परवाना

• मोकळे

संकेतस्थळ

• विक्रेता: https://code-projects.org/

CPE 2.3माहिती:

• 🔍

CPE 2.2माहिती:

• 🔍

CVSSv4माहिती:

VulDB सदिश: 🔍
VulDB विश्वसनीयता:: 🔍

CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA सदिश: 🔍

CVSSv3माहिती:

VulDB मेटा बेस स्कोअर: 3.5
VulDB मेटा टेम्प स्कोअर: 3.5

VulDB बेस स्कोअर: 3.5
VulDB टेम्प स्कोअर: 3.5
VulDB सदिश: 🔍
VulDB विश्वसनीयता:: 🔍

CNA बेस स्कोअर: 3.5
CNA सदिश: 🔍

CVSSv2माहिती:

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	संमिश्रता	प्रमाणीकरण	गोपनीयता[संपादन]।	सचोटी	उपलब्धता
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा

VulDB बेस स्कोअर: 🔍
VulDB टेम्प स्कोअर: 🔍
VulDB विश्वसनीयता:: 🔍

शोषण करणे:माहिती:

वर्ग: क्रॉस साइट स्क्रिप्टिंग
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

शारीरिक: नाही
स्थानिक: नाही
रिमोट: हो

उपलब्धता: 🔍
स्थान: परिभाषित केलेले नाही
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

किंमत ीचा अंदाज: 🔍
सध्याच्या किमतीचा अंदाज: 🔍

0-Day	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
आज	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा

थ्रेट इंटेलिजन्समाहिती:

व्याज: 🔍
सक्रिय अभिनेते: 🔍
सक्रिय एपीटी गट: 🔍

प्रतिकारात्मक उपाय योजनामाहिती:

शिफारस केली आहे: कोणतेही शमन माहित नाही
स्थान: 🔍

0 दिवसांचा वेळ: 🔍

टाइमलाइनमाहिती:

25/12/2024 🔍
25/12/2024 +0 दिवस 🔍
16/02/2025 +53 दिवस 🔍

स्त्रोतमाहिती:

विक्रेता: code-projects.org

स्थान: परिभाषित केलेले नाही

CVE: CVE-2024-12933 (🔍)
GCVE (CVE): GCVE-0-2024-12933
GCVE (VulDB): GCVE-100-289286

प्रवेशमाहिती:

तयार केली: 25/12/2024 04:09 PM
अद्ययावत: 16/02/2025 06:14 PM
बदल: 25/12/2024 04:09 PM (52), 26/12/2024 05:31 AM (29), 16/02/2025 06:14 PM (3)
संपूर्ण: 🔍
Submitter: Fergod
Cache ID: 253:CDD:103

प्रस्तुत करामाहिती:

मान्य केले

• प्रस्तुत करा #468124: code-projects Simple Admin Panel In PHP 1.0.0 Cross Site Scripting (जवळ Fergod)

डुप्लिकेट

• प्रस्तुत करा #XXXXXX: Xxxx-xxxxxxxx Xxxxxx Xxxxx Xxxxx X.x.x.xx Xxxxx Xxxx Xxxxxxxxx (जवळ Havook)
• प्रस्तुत करा #XXXXXX: Xxxx-xxxxxxxx Xxxxxx Xxxxx Xxxxx Xx Xxx X Xxx Xxxxxxxxx (जवळ Fergod)

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!