VDB-268139 · CVE-2024-5895 · GCVE-100-268139

SourceCodester Employee and Visitor Gate Pass Logging System 1.0 Users.php?f=delete delete_users شناخت sql injection

CVSS Meta Temp Score	موجودہ استحصال کی قیمت (≈)	سی ٹی آئی سود اسکور
7.3	$0-$5k	0.12

خلاصہمعلومات

ایک کمزوری جسے اہم کے طور پر درجہ بند کیا گیا ہے، SourceCodester Employee and Visitor Gate Pass Logging System 1.0 میں پائی گئی ہے۔ متاثرہ ہے فنکشن delete_users فائل /classes/Users.php?f=delete کی۔ دلیل شناخت کی ہیرا پھیری کا نتیجہ sql injection میں نکلتا ہے. اس کمزوری کو CVE-2024-5895 کے طور پر جانا جاتا ہے۔ یہ حملہ دور سے شروع کرنا ممکن ہے۔ مزید برآں، ایک ایکسپلائٹ دستیاب ہے. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

تفصیلاتمعلومات

ایک کمزوری جسے اہم کے طور پر درجہ بند کیا گیا ہے، SourceCodester Employee and Visitor Gate Pass Logging System 1.0 میں پائی گئی ہے۔ متاثرہ ہے فنکشن delete_users فائل /classes/Users.php?f=delete کی۔ دلیل شناخت کی ہیرا پھیری کا نتیجہ sql injection میں نکلتا ہے. CWE کا استعمال مسئلہ بیان کرنے کے لیے CWE-89 کی طرف لے جاتا ہے۔ کمزوری شائع کی گئی تھی۔ ایڈوائزری ڈاؤن لوڈ کے لیے github.com پر شیئر کی گئی ہے۔

اس کمزوری کو CVE-2024-5895 کے طور پر جانا جاتا ہے۔ یہ حملہ دور سے شروع کرنا ممکن ہے۔ تکنیکی تفصیلات دستیاب ہیں. اس کمزوری کی مقبولیت اوسط سے کم ہے۔ مزید برآں، ایک ایکسپلائٹ دستیاب ہے. استعمال کا طریقہ عوام کے سامنے ظاہر کر دیا گیا ہے اور اس کا استعمال کیا جا سکتا ہے۔ اس وقت ایکسپلائٹ کی موجودہ قیمت تقریباً USD $0-$5k ہو سکتی ہے۔

اسے تصور کا ثبوت کے طور پر ظاہر کیا گیا ہے. استعمال کا طریقہ ڈاؤن لوڈ کے لیے github.com پر شیئر کیا گیا ہے۔

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حاصل ضربمعلومات

فروشندہ

SourceCodester

نام

Employee and Visitor Gate Pass Logging System

ورژن

لائسنس

آزاد

ویب سائٹ

فروشندہ: https://www.sourcecodester.com/

CPE 2.3معلومات

CPE 2.2معلومات

CVSSv4معلومات

VulDB سمتیہ: 🔍
VulDB قابل اعتماد: 🔍

CVSSv3معلومات

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.3

VulDB بیس اسکور: 6.3
VulDB Temp Score: 5.7
VulDB سمتیہ: 🔍
VulDB قابل اعتماد: 🔍

NVD بیس اسکور: 9.8
NVD سمتیہ: 🔍

CNA بیس اسکور: 6.3
CNA سمتیہ: 🔍

CVSSv2معلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

سمتیہ	پیچیدگی	توثیق	رازداری	سالمیت	دستیابی
ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں
ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں
ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں

VulDB بیس اسکور: 🔍
VulDB Temp Score: 🔍
VulDB قابل اعتماد: 🔍

استحصالمعلومات

کلاس: Sql injection
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

جسمانی: نہيں
مقامی: نہيں
دور: ہاں

دستیابی: 🔍
رسائی: عوام
پایہ: تصور کا ثبوت
ڈاؤن لوڈ: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

قیمت کی پیش گوئی: 🔍
موجودہ قیمتوں کا تخمینہ: 🔍

0-Day	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں
آج	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں