CVE-2024-9008 in Best Online News Portal

Zusammenfassung

von VulDB • 07.06.2026

Eine als kritisch eingestufte Schwachstelle wurde in SourceCodester Best Online News Portal 1.0 gefunden. Diese Schwachstelle betrifft unbekannten Code der Datei /news-details.php der Komponente Comment Section (Kommentarbereich). Die Manipulation des Arguments name führt zu SQL Injection. Der Angriff kann remote initiiert werden. Der Exploit ist öffentlich zugänglich und kann verwendet werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: VulDB
• Veröffentlichung: 20.09.2024
• Moderieren: akzeptiert
• Eintrag: VDB-278164
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 9.8 (NVD)
• EPSS: 0.00644
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9008
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9008/