CVSS Meta Temp Score	موجودہ استحصال کی قیمت (≈)	سی ٹی آئی سود اسکور
7.3	$0-$5k	0.12

خلاصہمعلومات

ایک کمزوری اہم کے طور پر شناخت ہوئی ہے، جو itsourcecode Payroll Management System 1.0 میں موجود ہے۔ متاثرہ ہے ایک نامعلوم فنکشن فائل print_payroll.php کی۔ دلیل شناخت کی ہیرا پھیری کا نتیجہ sql injection میں نکلتا ہے. یہ خامی CVE-2024-5898 کے طور پر درج ہے۔ یہ حملہ دور سے شروع کرنا ممکن ہے۔ مزید برآں، ایک ایکسپلائٹ دستیاب ہے. If you want to get best quality of vulnerability data, you may have to visit VulDB.

تفصیلاتمعلومات

ایک کمزوری اہم کے طور پر شناخت ہوئی ہے، جو itsourcecode Payroll Management System 1.0 میں موجود ہے۔ متاثرہ ہے ایک نامعلوم فنکشن فائل print_payroll.php کی۔ دلیل شناخت کی ہیرا پھیری کا نتیجہ sql injection میں نکلتا ہے. CWE کا استعمال مسئلہ بیان کرنے کے لیے CWE-89 کی طرف لے جاتا ہے۔ کمزوری شائع کی گئی تھی۔ ایڈوائزری ڈاؤن لوڈ کے لیے github.com پر شیئر کی گئی ہے۔

یہ خامی CVE-2024-5898 کے طور پر درج ہے۔ یہ حملہ دور سے شروع کرنا ممکن ہے۔ تکنیکی تفصیلات دستیاب ہیں. یہ کمزوری اوسط مقبولیت سے کم ہے۔ مزید برآں، ایک ایکسپلائٹ دستیاب ہے. ایکسپلائٹ کی معلومات عوام کے لیے دستیاب ہیں اور اس کا استعمال ہو سکتا ہے۔ اس وقت ایکسپلائٹ کی موجودہ قیمت تقریباً USD $0-$5k ہو سکتی ہے۔

اسے تصور کا ثبوت کے طور پر ظاہر کیا گیا ہے. ڈاؤن لوڈ کے لیے ایکسپلائٹ github.com پر موجود ہے۔

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حاصل ضربمعلومات

فروشندہ

• itsourcecode

نام

• Payroll Management System

ورژن

• 1.0

لائسنس

• آزاد

ویب سائٹ

• فروشندہ: https://itsourcecode.com/

CPE 2.3معلومات

• 🔍
• 🔍

CPE 2.2معلومات

• 🔍
• 🔍

CVSSv4معلومات

VulDB سمتیہ: 🔍
VulDB قابل اعتماد: 🔍

CVSSv3معلومات

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.3

VulDB بیس اسکور: 6.3
VulDB Temp Score: 5.7
VulDB سمتیہ: 🔍
VulDB قابل اعتماد: 🔍

NVD بیس اسکور: 9.8
NVD سمتیہ: 🔍

CNA بیس اسکور: 6.3
CNA سمتیہ: 🔍

CVSSv2معلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

سمتیہ	پیچیدگی	توثیق	رازداری	سالمیت	دستیابی
ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں
ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں
ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں

VulDB بیس اسکور: 🔍
VulDB Temp Score: 🔍
VulDB قابل اعتماد: 🔍

استحصالمعلومات

کلاس: Sql injection
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

جسمانی: نہيں
مقامی: نہيں
دور: ہاں

دستیابی: 🔍
رسائی: عوام
پایہ: تصور کا ثبوت
ڈاؤن لوڈ: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

قیمت کی پیش گوئی: 🔍
موجودہ قیمتوں کا تخمینہ: 🔍

0-Day	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں
آج	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں

خطرے کی انٹیلی جنسمعلومات

ربا: 🔍
فعال اداکار: 🔍
فعال اے پی ٹی گروپس: 🔍

Countermeasuresمعلومات

تجویز: کوئی تخفیف معلوم نہیں
پایہ: 🔍

0-دن کا وقت: 🔍

ٹائم لائنمعلومات

12/06/2024 🔍
12/06/2024 +0 دن 🔍
23/08/2024 +72 دن 🔍

ذرائعمعلومات

فروشندہ: itsourcecode.com

مشاورتی: github.com
پایہ: وضاحت نہیں کی گئی

CVE: CVE-2024-5898 (🔍)
GCVE (CVE): GCVE-0-2024-5898
GCVE (VulDB): GCVE-100-268142
scip Labs: https://www.scip.ch/en/?labs.20161013

اندراجمعلومات

بنائی: 12/06/2024 11:07 AM
تازہ کاری: 23/08/2024 06:48 PM
تبدیلیاں: 12/06/2024 11:07 AM (55), 13/06/2024 08:31 PM (19), 23/08/2024 06:48 PM (12)
کامل: 🔍
Submitter: netcat
Cache ID: 253:675:103

پیش کریںمعلومات

قبول

• پیش کریں #354926: itsourcecode Payroll Management System Project In PHP 1.0 SQL Injection (سے netcat)

بحث

Interested in the pricing of exploits?

See the underground prices here!