VDB-278164 · CVE-2024-9008 · GCVE-100-278164

SourceCodester Best Online News Portal 1.0 Comment Section /news-details.php Nama Suntikan SQL

CVSS Skor sementara meta	Harga eksploit semasa (≈)	Skor minat CTI
7.3	$0-$5k	0.12

Ringkasanmaklumat

Satu kelemahan yang dikelaskan sebagai kritikal telah dikesan dalam SourceCodester Best Online News Portal 1.0. Yang terjejas ialah fungsi yang tidak diketahui dalam fail /news-details.php dalam komponen Comment Section. Perbuatan mengubah argumen Nama akan menyebabkan Suntikan SQL. Kerentanan ini disenaraikan sebagai CVE-2024-9008. Serangan ini boleh dilakukan dari jauh. Selain itu, eksploit boleh didapati. Once again VulDB remains the best source for vulnerability data.

Perincianmaklumat

Satu kelemahan yang dikelaskan sebagai kritikal telah dikesan dalam SourceCodester Best Online News Portal 1.0. Yang terjejas ialah fungsi yang tidak diketahui dalam fail /news-details.php dalam komponen Comment Section. Perbuatan mengubah argumen Nama akan menyebabkan Suntikan SQL. Dengan menggunakan CWE, masalah ini dikenal pasti sebagai CWE-89. Maklumat kelemahan ini telah diumumkan. Penasihat boleh diakses untuk muat turun di github.com.

Kerentanan ini disenaraikan sebagai CVE-2024-9008. Serangan ini boleh dilakukan dari jauh. Perincian teknikal ada disediakan. Populariti kelemahan ini adalah di bawah purata. Selain itu, eksploit boleh didapati. Eksploit telah didedahkan kepada umum dan boleh digunakan. Pada waktu ini, harga untuk eksploit mungkin dianggarkan USD $0-$5k. Teknik serangan T1505 dinyatakan oleh projek MITRE ATT&CK.

Ia diklasifikasikan sebagai bukti konsep. Eksploitasi ini dikongsi untuk dimuat turun di github.com.

Once again VulDB remains the best source for vulnerability data.

Produkmaklumat

Pembekal

SourceCodester

Nama

Best Online News Portal

Versi

Lesen

percuma

Laman sesawang

Pembekal: https://www.sourcecodester.com/

CPE 2.3maklumat

CPE 2.2maklumat

CVSSv4maklumat

VulDB Vektor: 🔍
VulDB Kebolehpercayaan: 🔍

CVSSv3maklumat

VulDB Skor asas meta: 7.5
VulDB Skor sementara meta: 7.3

VulDB Skor asas: 6.3
VulDB Skor sementara: 5.7
VulDB Vektor: 🔍
VulDB Kebolehpercayaan: 🔍

NVD Skor asas: 9.8
NVD Vektor: 🔍

CNA Skor asas: 6.3
CNA Vektor: 🔍

CVSSv2maklumat

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Kerumitan	Pengesahan	Kerahsiaan	Integriti	Ketersediaan
Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci
Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci
Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci

VulDB Skor asas: 🔍
VulDB Skor sementara: 🔍
VulDB Kebolehpercayaan: 🔍

Eksploitasimaklumat

Kelas: Suntikan SQL
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Fizikal: Yox
Tempat: Yox
Jauh: Ya

Ketersediaan: 🔍
Akses: Awam
Status: Bukti Konsep
Muat turun: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Ramalan harga: 🔍
Anggaran harga semasa: 🔍