SourceCodester Computer Laboratory Management System 1.0 /classes/Users.php SQL-инъекция

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
7.5	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в SourceCodester Computer Laboratory Management System 1.0. Она была оценена как критический. Неизвестная функция файла /classes/Users.php поражена. Манипуляция приводит к SQL-инъекция. Эта уязвимость обозначается как CVE-2024-3314. Атака может быть осуществлена удаленно. Эксплойт отсутствует.

ПодробностиИнформация

Уязвимость была найдена в SourceCodester Computer Laboratory Management System 1.0. Она была оценена как критический. Неизвестная функция файла /classes/Users.php поражена. Манипуляция приводит к SQL-инъекция. Использование CWE для описания проблемы приводит к CWE-89. Слабость была опубликована.

Эта уязвимость обозначается как CVE-2024-3314. Атака может быть осуществлена удаленно. Доступна техническая информация. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. Проект MITRE ATT&CK объявляет технику атаки как T1505.

Объявляется Не определено.

ПродуктИнформация

Поставщик

• SourceCodester

Имя

• Computer Laboratory Management System

Версия

• 1.0

Лицензия

• бесплатно

Веб-сайт

• Поставщик: https://www.sourcecodester.com/

CPE 2.3Информация

• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.5

VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 9.8
NVD Вектор: 🔍

CNA Базовый балл: 6.3
CNA Вектор (VulDB): 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: SQL-инъекция
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

04.04.2024 🔍
04.04.2024 +0 дни 🔍
04.04.2024 +0 дни 🔍
23.01.2025 +294 дни 🔍

ИсточникиИнформация

Поставщик: sourcecodester.com

Консультация: Submit #309526 | https://www.sourcecodester.com/ Computer Laboratory Management System v1.0 sql injection
Статус: Подтверждённый

CVE: CVE-2024-3314 (🔍)
GCVE (CVE): GCVE-0-2024-3314
GCVE (VulDB): GCVE-100-259385

ВходИнформация

Создано: 04.04.2024 18:18
Обновлено: 23.01.2025 05:43
Изменения: 04.04.2024 18:18 (50), 09.05.2024 14:35 (3), 09.05.2024 14:38 (17), 23.01.2025 05:43 (20)
Завершенный: 🔍
Отправитель: k1ngd0m3
Cache ID: 216::103

ОтправитьИнформация

принято

• Отправить #309526: https://www.sourcecodester.com/ Computer Laboratory Management System v1.0 sql injection (по k1ngd0m3)

Дубликат

• Отправить #XXXXXX: Xxxxxxxxxxxxxx Xxxxxxxx Xxxxxxxxxx Xxxxxxxxxx Xxxxxx ≤x.x Xxx Xxxxxxxxx (по SSL_Seven_Security Lab_WangZhiQiang_XiaoZiLong)
• Отправить #XXXXXX: Xxxxxxxx Xxxxxxxxxx Xxxxxxxxxx Xxxxxx Xxxxxxxx Xxxxxxxxxx Xxxxxxxxxx Xxxxxx X.x Xxx Xxxxxxxxx (по gist.github.com)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Do you need the next level of professionalism?

Upgrade your account now!