PHPGurukul Hospital Management System 4.0 hms/doctor/search.php searchdata cross site scripting
| CVSS Meta Temp Score | موجودہ استحصال کی قیمت (≈) | سی ٹی آئی سود اسکور |
|---|---|---|
| 2.2 | $0-$5k | 0.00 |
خلاصہ
ایک کمزوری جسے مسئلہ کے طور پر درجہ بند کیا گیا ہے، PHPGurukul Hospital Management System 4.0 میں پائی گئی ہے۔ متاثرہ ہے ایک نامعلوم فنکشن فائل hms/doctor/search.php کی۔ دلیل searchdata کی ہیرا پھیری کا نتیجہ cross site scripting میں نکلتا ہے. اس کمزوری کو CVE-2024-10807 کے طور پر جانا جاتا ہے۔ یہ حملہ دور سے شروع کرنا ممکن ہے۔ مزید برآں، ایک ایکسپلائٹ دستیاب ہے. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
تفصیلات
ایک کمزوری جسے مسئلہ کے طور پر درجہ بند کیا گیا ہے، PHPGurukul Hospital Management System 4.0 میں پائی گئی ہے۔ متاثرہ ہے ایک نامعلوم فنکشن فائل hms/doctor/search.php کی۔ دلیل searchdata کی ہیرا پھیری کا نتیجہ cross site scripting میں نکلتا ہے. CWE کا استعمال مسئلہ بیان کرنے کے لیے CWE-79 کی طرف لے جاتا ہے۔ کمزوری شائع کی گئی تھی۔ ایڈوائزری ڈاؤن لوڈ کے لیے github.com پر شیئر کی گئی ہے۔
اس کمزوری کو CVE-2024-10807 کے طور پر جانا جاتا ہے۔ یہ حملہ دور سے شروع کرنا ممکن ہے۔ تکنیکی تفصیلات دستیاب ہیں. اس کمزوری کی مقبولیت اوسط سے کم ہے۔ مزید برآں، ایک ایکسپلائٹ دستیاب ہے. استعمال کا طریقہ عوام کے سامنے ظاہر کر دیا گیا ہے اور اس کا استعمال کیا جا سکتا ہے۔ اس وقت ایکسپلائٹ کی موجودہ قیمت تقریباً USD $0-$5k ہو سکتی ہے۔
اسے تصور کا ثبوت کے طور پر ظاہر کیا گیا ہے. استعمال کا طریقہ ڈاؤن لوڈ کے لیے github.com پر شیئر کیا گیا ہے۔
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
حاصل ضرب
فروشندہ
نام
ورژن
لائسنس
ویب سائٹ
- فروشندہ: https://phpgurukul.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB سمتیہ: 🔍VulDB قابل اعتماد: 🔍
CVSSv3
VulDB Meta Base Score: 2.4VulDB Meta Temp Score: 2.2
VulDB بیس اسکور: 2.4
VulDB Temp Score: 2.2
VulDB سمتیہ: 🔍
VulDB قابل اعتماد: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| سمتیہ | پیچیدگی | توثیق | رازداری | سالمیت | دستیابی |
|---|---|---|---|---|---|
| ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں |
| ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں |
| ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں |
VulDB بیس اسکور: 🔍
VulDB Temp Score: 🔍
VulDB قابل اعتماد: 🔍
استحصال
کلاس: Cross site scriptingCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
جسمانی: نہيں
مقامی: نہيں
دور: ہاں
دستیابی: 🔍
رسائی: عوام
پایہ: تصور کا ثبوت
ڈاؤن لوڈ: 🔍
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
قیمت کی پیش گوئی: 🔍
موجودہ قیمتوں کا تخمینہ: 🔍
| 0-Day | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں |
|---|---|---|---|---|
| آج | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں |
خطرے کی انٹیلی جنس
ربا: 🔍فعال اداکار: 🔍
فعال اے پی ٹی گروپس: 🔍
Countermeasures
تجویز: کوئی تخفیف معلوم نہیںپایہ: 🔍
0-دن کا وقت: 🔍
ٹائم لائن
04/11/2024 🔍04/11/2024 🔍
01/03/2025 🔍
ذرائع
فروشندہ: phpgurukul.comمشاورتی: github.com
پایہ: وضاحت نہیں کی گئی
CVE: CVE-2024-10807 (🔍)
GCVE (CVE): GCVE-0-2024-10807
GCVE (VulDB): GCVE-100-283031
scip Labs: https://www.scip.ch/en/?labs.20161013
اندراج
بنائی: 04/11/2024 06:50 PMتازہ کاری: 01/03/2025 05:58 PM
تبدیلیاں: 04/11/2024 06:50 PM (55), 01/03/2025 05:58 PM (3)
کامل: 🔍
Submitter: secuserx
Cache ID: 253:7CB:103
پیش کریں
قبول
- پیش کریں #436551: PHPGurukul Hospital Management System (HMS) 4.0 Improper Neutralization of Alternate XSS Syntax (سے secuserx)
ابھی تک کوئی تبصرہ نہیں. زبانیں: ur + hi + en.
براہ مہربانی تبصرہ کرنے کے لئے لاگ ان کریں.