1000 Projects Beauty Parlour Management System 1.0 search-appointment.php searchdata SQL इंजेक्शन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.9	$0-$5k	0.45

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, 1000 Projects Beauty Parlour Management System 1.0 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य /admin/search-appointment.php फ़ाइल में मौजूद है। यह तर्क searchdata की हेरफेर है, जो SQL इंजेक्शन की ओर ले जाती है। यह भेद्यता CVE-2024-11649 के रूप में व्यापार की जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, 1000 Projects Beauty Parlour Management System 1.0 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य /admin/search-appointment.php फ़ाइल में मौजूद है। यह तर्क searchdata की हेरफेर है, जो SQL इंजेक्शन की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-89 मिलता है। कमजोरी प्रकाशित की गई थी. github.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2024-11649 के रूप में व्यापार की जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1505 घोषित करती है.

यह अवधारणा प्रमाण घोषित है। यह एक्सप्लॉइट डाउनलोड के लिए github.com पर साझा किया गया है।

उत्पादजानकारी

प्रकार

• Project Management Software

विक्रेता

• 1000 Projects

नाम

• Beauty Parlour Management System

संस्करण

• 1.0

लाइसेंस

• नि:शुल्क

वेबसाइट

• विक्रेता: https://1000projects.org/

CPE 2.3जानकारी

• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA वेक्टर: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.9

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 7.3
CNA वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: SQL इंजेक्शन
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

24/11/2024 🔍
24/11/2024 +0 दिन 🔍
25/11/2024 +1 दिन 🔍

स्रोतजानकारी

विक्रेता: 1000projects.org

सलाह: github.com
स्थिति: परिभाषित नहीं

CVE: CVE-2024-11649 (🔍)
GCVE (CVE): GCVE-0-2024-11649
GCVE (VulDB): GCVE-100-285970
scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 24/11/2024 04:06 PM
अद्यतनित: 25/11/2024 06:45 AM
परिवर्तन: 24/11/2024 04:06 PM (56), 25/11/2024 06:45 AM (30)
पूर्ण: 🔍
प्रेषक: zhugeaozun
Cache ID: 216::103

जमा करेंजानकारी

स्वीकृत

• जमा करें #451245: 1000 Projects Beauty Parlour Management System PHP SQLite Project V1.0 SQL Injection (द्वारा zhugeaozun)

प्रतिलिपि

• जमा करें #XXXXXX: Xxxxxxxxxxxx.xxx Xxxxxx Xxxxxxx Xxxxxxxxxx Xxxxxx Xx.x Xxx Xxxxxxxxx (द्वारा Jarway)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!