VDB-268141 · CVE-2024-5897 · GCVE-100-268141

SourceCodester Employee and Visitor Gate Pass Logging System 1.0 Master.php?f=log_visitor Nama Skrip rentas tapak

CVSS Skor sementara meta	Harga eksploit semasa (≈)	Skor minat CTI
6.0	$0-$5k	0.00

Ringkasanmaklumat

Isu keselamatan yang diklasifikasikan di bawah bermasalah telah dikesan pada SourceCodester Employee and Visitor Gate Pass Logging System 1.0. Terjejas ialah fungsi yang tidak diketahui dalam fail /classes/Master.php?f=log_visitor. Pelarasan ini pada argumen Nama boleh membawa kepada Skrip rentas tapak. Celah ini direkodkan di bawah ID CVE-2024-5897. Adalah mungkin untuk melancarkan serangan dari jauh. Selain itu, eksploit boleh didapati. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Perincianmaklumat

Isu keselamatan yang diklasifikasikan di bawah bermasalah telah dikesan pada SourceCodester Employee and Visitor Gate Pass Logging System 1.0. Terjejas ialah fungsi yang tidak diketahui dalam fail /classes/Master.php?f=log_visitor. Pelarasan ini pada argumen Nama boleh membawa kepada Skrip rentas tapak. Menggunakan CWE untuk menyatakan masalah membawa kepada CWE-79. Pendedahan kelemahan ini telah dilakukan. Nasihat telah dikongsi untuk dimuat turun di github.com.

Celah ini direkodkan di bawah ID CVE-2024-5897. Adalah mungkin untuk melancarkan serangan dari jauh. Perincian teknikal ada disediakan. Populariti kelemahan ini berada di bawah tahap purata. Selain itu, eksploit boleh didapati. Eksploit telah diumumkan kepada orang ramai dan berkemungkinan digunakan. Buat masa ini, harga bagi exploit berkemungkinan sekitar USD $0-$5k. Projek MITRE ATT&CK mentakrifkan teknik serangan sebagai T1059.007.

Ia dinyatakan sebagai bukti konsep. Eksploit ini tersedia untuk dimuat turun di github.com.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Produkmaklumat

Pembekal

SourceCodester

Nama

Employee and Visitor Gate Pass Logging System

Versi

Lesen

percuma

Laman sesawang

Pembekal: https://www.sourcecodester.com/

CPE 2.3maklumat

CPE 2.2maklumat

CVSSv4maklumat

VulDB Vektor: 🔍
VulDB Kebolehpercayaan: 🔍

CVSSv3maklumat

VulDB Skor asas meta: 6.2
VulDB Skor sementara meta: 6.0

VulDB Skor asas: 4.3
VulDB Skor sementara: 3.9
VulDB Vektor: 🔍
VulDB Kebolehpercayaan: 🔍

Penyelidik Skor asas: 10.0
Penyelidik Vektor: 🔍

NVD Skor asas: 6.1
NVD Vektor: 🔍

CNA Skor asas: 4.3
CNA Vektor: 🔍

CVSSv2maklumat

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Kerumitan	Pengesahan	Kerahsiaan	Integriti	Ketersediaan
Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci
Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci
Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci

VulDB Skor asas: 🔍
VulDB Skor sementara: 🔍
VulDB Kebolehpercayaan: 🔍

Eksploitasimaklumat

Kelas: Skrip rentas tapak
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Fizikal: Yox
Tempat: Yox
Jauh: Ya

Ketersediaan: 🔍
Akses: Awam
Status: Bukti Konsep
Muat turun: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Ramalan harga: 🔍
Anggaran harga semasa: 🔍