Campcodes Online Job Finder System 1.0 controller.php CATEGORYID sql-инъекция

Уязвимость, классифицированная как критический, была найдена в Campcodes Online Job Finder System 1.0. Затронута неизвестная функция файла /admin/category/controller.php. Определение CWE для уязвимости следующее CWE-89. Консультация представлена на сайте github.com. Эта уязвимость известна как CVE-2024-2677. Атака может быть осуществлена удаленно. Имеются технические подробности. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK использует технику атаки T1505 для этой проблемы. Объявляется proof-of-concept. Эксплойт можно загрузить по адресу github.com. Мы ожидаем, что 0-день стоил приблизительно $0-$5k.

Временная шкала

Пользователь

139

Поле

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss2_nvd_basescore1
source_cve_cna1
vulnerability_cvss3_cna_a1

Commit Conf

90%29
70%26
50%12
80%8

Approve Conf

80%29
90%29
70%17
IDПереданоПользовательПолеИзменениеПримечанияпринятоСтатусC
1619873602.05.2024VulD...cvss3_cna_basescore6.3see CVSS documentation02.05.2024принято
80
1619873502.05.2024VulD...cvss2_nvd_basescore6.5nist.gov02.05.2024принято
80
1619873402.05.2024VulD...cvss3_meta_tempscore6.0see CVSS documentation02.05.2024принято
80
1619873302.05.2024VulD...cve_cnaVulDBnvd.nist.gov02.05.2024принято
70
1619873202.05.2024VulD...cvss3_cna_aLnvd.nist.gov02.05.2024принято
70
1619873102.05.2024VulD...cvss3_cna_iLnvd.nist.gov02.05.2024принято
70
1619873002.05.2024VulD...cvss3_cna_cLnvd.nist.gov02.05.2024принято
70
1619872902.05.2024VulD...cvss3_cna_sUnvd.nist.gov02.05.2024принято
70
1619872802.05.2024VulD...cvss3_cna_uiNnvd.nist.gov02.05.2024принято
70
1619872702.05.2024VulD...cvss3_cna_prLnvd.nist.gov02.05.2024принято
70
1619872602.05.2024VulD...cvss3_cna_acLnvd.nist.gov02.05.2024принято
70
1619872502.05.2024VulD...cvss3_cna_avNnvd.nist.gov02.05.2024принято
70
1619872402.05.2024VulD...cvss2_nvd_aiPnvd.nist.gov02.05.2024принято
70
1619872302.05.2024VulD...cvss2_nvd_iiPnvd.nist.gov02.05.2024принято
70
1619872202.05.2024VulD...cvss2_nvd_ciPnvd.nist.gov02.05.2024принято
70
1619872102.05.2024VulD...cvss2_nvd_auSnvd.nist.gov02.05.2024принято
70
1619872002.05.2024VulD...cvss2_nvd_acLnvd.nist.gov02.05.2024принято
70
1619871902.05.2024VulD...cvss2_nvd_avNnvd.nist.gov02.05.2024принято
70
1619871802.05.2024VulD...cve_nvd_summaryA vulnerability has been found in Campcodes Online Job Finder System 1.0 and classified as critical. Affected by this vulnerability is an unknown functionality of the file /admin/category/controller.php. The manipulation of the argument CATEGORYID leads to sql injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The identifier VDB-257377 was assigned to this vulnerability.cve.mitre.org02.05.2024принято
70
1619871702.05.2024VulD...cve_assigned1710802800 (19.03.2024)cve.mitre.org02.05.2024принято
70

55 больше записей не показано

🔒 Login Required

You need to signup and login to see more of the remaining 55 results.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!