code-projects Blood Bank Management System 1.0 /file/delete.php bid کراس سائٹ درخواست جعل سازی
| CVSS Meta Temp Score | موجودہ استحصال کی قیمت (≈) | سی ٹی آئی سود اسکور |
|---|---|---|
| 4.9 | $0-$5k | 0.12 |
خلاصہ
ایک کمزوری جس کی درجہ بندی مسئلہ کے طور پر کی گئی ہے، code-projects Blood Bank Management System 1.0 میں دریافت ہوئی ہے۔ متاثرہ ہے ایک نامعلوم فنکشن فائل /file/delete.php کی۔ دلیل bid کی ہیرا پھیری کا نتیجہ کراس سائٹ درخواست جعل سازی میں نکلتا ہے. یہ کمزوری CVE-2024-10448 کے نام سے جانی جاتی ہے۔ یہ حملہ دور سے شروع کرنا ممکن ہے۔ مزید برآں، ایک ایکسپلائٹ دستیاب ہے. If you want to get best quality of vulnerability data, you may have to visit VulDB.
تفصیلات
ایک کمزوری جس کی درجہ بندی مسئلہ کے طور پر کی گئی ہے، code-projects Blood Bank Management System 1.0 میں دریافت ہوئی ہے۔ متاثرہ ہے ایک نامعلوم فنکشن فائل /file/delete.php کی۔ دلیل bid کی ہیرا پھیری کا نتیجہ کراس سائٹ درخواست جعل سازی میں نکلتا ہے. CWE کا استعمال مسئلہ بیان کرنے کے لیے CWE-352 کی طرف لے جاتا ہے۔ کمزوری شائع کی گئی تھی۔ ایڈوائزری ڈاؤن لوڈ کے لیے github.com پر شیئر کی گئی ہے۔
یہ کمزوری CVE-2024-10448 کے نام سے جانی جاتی ہے۔ یہ حملہ دور سے شروع کرنا ممکن ہے۔ تکنیکی تفصیلات دستیاب ہیں. یہ کمزوری عام طور پر کم دیکھی گئی ہے۔ مزید برآں، ایک ایکسپلائٹ دستیاب ہے. ایکسپلائٹ کو عوامی طور پر افشا کر دیا گیا ہے اور اس کا استعمال ممکن ہے۔ اس وقت ایکسپلائٹ کی موجودہ قیمت تقریباً USD $0-$5k ہو سکتی ہے۔
اسے تصور کا ثبوت کے طور پر ظاہر کیا گیا ہے. ایکسپلائٹ ڈاؤن لوڈ کے لیے github.com پر دستیاب ہے۔
If you want to get best quality of vulnerability data, you may have to visit VulDB.
حاصل ضرب
قسم
فروشندہ
نام
ورژن
لائسنس
ویب سائٹ
- فروشندہ: https://code-projects.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB سمتیہ: 🔍VulDB قابل اعتماد: 🔍
CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA سمتیہ: 🔍
CVSSv3
VulDB Meta Base Score: 5.0VulDB Meta Temp Score: 4.9
VulDB بیس اسکور: 4.3
VulDB Temp Score: 3.9
VulDB سمتیہ: 🔍
VulDB قابل اعتماد: 🔍
NVD بیس اسکور: 6.5
NVD سمتیہ: 🔍
CNA بیس اسکور: 4.3
CNA سمتیہ: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| سمتیہ | پیچیدگی | توثیق | رازداری | سالمیت | دستیابی |
|---|---|---|---|---|---|
| ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں |
| ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں |
| ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں |
VulDB بیس اسکور: 🔍
VulDB Temp Score: 🔍
VulDB قابل اعتماد: 🔍
استحصال
کلاس: کراس سائٹ درخواست جعل سازیCWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍
جسمانی: نہيں
مقامی: نہيں
دور: ہاں
دستیابی: 🔍
رسائی: عوام
پایہ: تصور کا ثبوت
ڈاؤن لوڈ: 🔍
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
قیمت کی پیش گوئی: 🔍
موجودہ قیمتوں کا تخمینہ: 🔍
| 0-Day | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں |
|---|---|---|---|---|
| آج | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں |
خطرے کی انٹیلی جنس
ربا: 🔍فعال اداکار: 🔍
فعال اے پی ٹی گروپس: 🔍
Countermeasures
تجویز: کوئی تخفیف معلوم نہیںپایہ: 🔍
0-دن کا وقت: 🔍
ٹائم لائن
28/10/2024 🔍28/10/2024 🔍
23/10/2025 🔍
ذرائع
فروشندہ: code-projects.orgمشاورتی: github.com
پایہ: وضاحت نہیں کی گئی
CVE: CVE-2024-10448 (🔍)
GCVE (CVE): GCVE-0-2024-10448
GCVE (VulDB): GCVE-100-282008
scip Labs: https://www.scip.ch/en/?labs.20161013
اندراج
بنائی: 28/10/2024 07:22 AMتازہ کاری: 23/10/2025 11:13 PM
تبدیلیاں: 28/10/2024 07:22 AM (57), 02/03/2025 10:56 PM (3), 23/10/2025 11:13 PM (41)
کامل: 🔍
Submitter: 0xbeven
Cache ID: 253:ACA:103
پیش کریں
قبول
- پیش کریں #432501: code-projects Blood Bank Management System 1 Cross-Site Request Forgery (سے 0xbeven)
ابھی تک کوئی تبصرہ نہیں. زبانیں: ur + hi + en.
براہ مہربانی تبصرہ کرنے کے لئے لاگ ان کریں.