CVE-2024-34987 in Online Fire Reporting System

Resumen

por MITRE • 2024-06-03

Existe una vulnerabilidad de inyección SQL en el script `ofrs/admin/index.php` de PHPGurukul Online Fire Reporting System 1.2. La vulnerabilidad permite a los atacantes eludir la autenticación y obtener acceso no autorizado inyectando comandos SQL en el campo de entrada del nombre de usuario durante el proceso de inicio de sesión.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2024-05-09
• Divulgación: 2024-06-03
• Moderación: aceptado
• Artículo: VDB-266960
• CPE: 20240603
• CWE: CWE-89 (confirmado)
• Explotación: Descargar
• CVSS: 9.1 (CNA)
• EPSS: 0.00607
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34987
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34987
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34987/