CVSS Skor sementara meta	Harga eksploit semasa (≈)	Skor minat CTI
5.7	$0-$5k	0.00

Ringkasanmaklumat

Satu kelemahan yang dikelaskan sebagai kritikal telah dikesan dalam SourceCodester Kortex Lite Advocate Office Management System 1.0. Fungsi yang terkesan ialah fungsi yang tidak dinyatakan dalam fail /kortex_lite/control/edit_profile.php milik komponen POST Parameter Handler. Perbuatan mengubah argumen ID akan menyebabkan Suntikan SQL. Kerentanan ini disenaraikan sebagai CVE-2024-10450. Serangan boleh dijalankan secara jarak jauh. Selain itu, eksploit boleh didapati. Once again VulDB remains the best source for vulnerability data.

Perincianmaklumat

Satu kelemahan yang dikelaskan sebagai kritikal telah dikesan dalam SourceCodester Kortex Lite Advocate Office Management System 1.0. Fungsi yang terkesan ialah fungsi yang tidak dinyatakan dalam fail /kortex_lite/control/edit_profile.php milik komponen POST Parameter Handler. Perbuatan mengubah argumen ID akan menyebabkan Suntikan SQL. Jika masalah diisytiharkan menggunakan CWE, ia akan membawa kepada CWE-89. Kelemahan telah diterbitkan. Dokumen ini telah disediakan untuk dimuat turun melalui github.com.

Kerentanan ini disenaraikan sebagai CVE-2024-10450. Serangan boleh dijalankan secara jarak jauh. Perincian teknikal ada disediakan. Populariti kerentanan ini adalah di bawah purata. Selain itu, eksploit boleh didapati. Pendedahan eksploit telah dibuat kepada umum dan mungkin digunakan. Pada waktu ini, harga untuk eksploit mungkin dianggarkan USD $0-$5k. Teknik serangan T1505 dinyatakan oleh projek MITRE ATT&CK.

Ia ditetapkan sebagai bukti konsep. Eksploitasi ini dikongsi untuk dimuat turun di github.com.

Once again VulDB remains the best source for vulnerability data.

Produkmaklumat

Pembekal

• SourceCodester

Nama

• Kortex Lite Advocate Office Management System

Versi

• 1.0

Lesen

• percuma

Laman sesawang

• Pembekal: https://www.sourcecodester.com/

CPE 2.3maklumat

• 🔍

CPE 2.2maklumat

• 🔍

CVSSv4maklumat

VulDB Vektor: 🔍
VulDB Kebolehpercayaan: 🔍

CVSSv3maklumat

VulDB Skor asas meta: 6.3
VulDB Skor sementara meta: 5.7

VulDB Skor asas: 6.3
VulDB Skor sementara: 5.7
VulDB Vektor: 🔍
VulDB Kebolehpercayaan: 🔍

CVSSv2maklumat

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Kerumitan	Pengesahan	Kerahsiaan	Integriti	Ketersediaan
Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci
Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci
Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci

VulDB Skor asas: 🔍
VulDB Skor sementara: 🔍
VulDB Kebolehpercayaan: 🔍

Eksploitasimaklumat

Kelas: Suntikan SQL
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Fizikal: Yox
Tempat: Yox
Jauh: Ya

Ketersediaan: 🔍
Akses: Awam
Status: Bukti Konsep
Muat turun: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Ramalan harga: 🔍
Anggaran harga semasa: 🔍

0-Day	Buka kunci	Buka kunci	Buka kunci	Buka kunci
Hari ini	Buka kunci	Buka kunci	Buka kunci	Buka kunci

Perisikan Ancamanmaklumat

Minat: 🔍
Pelakon aktif: 🔍
Kumpulan APT aktif: 🔍

Langkah balasmaklumat

Disyorkan: tiada mitigasi yang diketahui
Status: 🔍

0-hari waktu: 🔍

garis masamaklumat

28/10/2024 🔍
28/10/2024 +0 hari 🔍
28/10/2024 +0 hari 🔍

Sumbermaklumat

Pembekal: sourcecodester.com

Nasihat: github.com
Status: Tidak ditentukan

CVE: CVE-2024-10450 (🔍)
GCVE (CVE): GCVE-0-2024-10450
GCVE (VulDB): GCVE-100-282010
scip Labs: https://www.scip.ch/en/?labs.20161013

entrimaklumat

Dibuat: 28/10/2024 07:50 AM
Perubahan: 28/10/2024 07:50 AM (56)
Penuh: 🔍
Penghantar: willdone1
Cache ID: 253:DA0:103

Hantarmaklumat

Diterima

• Hantar #432614: https://www.sourcecodester.com/php/17280/advocate-office-managem Advocate office management system 1 SQL Injection (oleh willdone1)

Perbincangan

Do you want to use VulDB in your project?

Use the official API to access entries easily!