itsourcecode Bakery Online Ordering System 1.0 index.php txtsearch SQL-инъекция
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 7.3 | $0-$5k | 0.00 |
Сводка
В itsourcecode Bakery Online Ordering System 1.0 была найдена уязвимость, классифицированная как критический. Неизвестная функция файла index.php используется. Осуществление манипуляции над аргументом txtsearch приводит к SQL-инъекция. Эта уязвимость обрабатывается как CVE-2024-5635. Атака может быть инициирована удаленно. Более того, существует эксплойт.
Подробности
В itsourcecode Bakery Online Ordering System 1.0 была найдена уязвимость, классифицированная как критический. Неизвестная функция файла index.php используется. Осуществление манипуляции над аргументом txtsearch приводит к SQL-инъекция. Декларирование проблемы с помощью CWE приводит к CWE-89. Информация о слабости была опубликована. Консультация доступна для загрузки на github.com.
Эта уязвимость обрабатывается как CVE-2024-5635. Атака может быть инициирована удаленно. Имеются технические подробности. Уровень популярности этой уязвимости ниже среднего значения. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1505.
Присвоено значение Доказательство концепции. Эксплойт доступен по адресу github.com.
Продукт
Поставщик
Имя
Версия
Лицензия
Веб-сайт
- Поставщик: https://itsourcecode.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 7.5VulDB Meta Temp Score: 7.3
VulDB Базовый балл: 6.3
VulDB Временная оценка: 5.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 9.8
NVD Вектор: 🔍
CNA Базовый балл: 6.3
CNA Вектор: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
Эксплуатация
Класс: SQL-инъекцияCWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔍
Хронология
04.06.2024 🔍04.06.2024 🔍
12.06.2024 🔍
Источники
Поставщик: itsourcecode.comКонсультация: github.com
Статус: Не определено
CVE: CVE-2024-5635 (🔍)
GCVE (CVE): GCVE-0-2024-5635
GCVE (VulDB): GCVE-100-267091
scip Labs: https://www.scip.ch/en/?labs.20161013
Вход
Создано: 04.06.2024 17:26Обновлено: 12.06.2024 18:28
Изменения: 04.06.2024 17:26 (55), 06.06.2024 03:22 (19), 12.06.2024 18:28 (11)
Завершенный: 🔍
Отправитель: N3xu5Cr4ck37
Cache ID: 216::103
Отправить
принято
- Отправить #349244: itsourceCode Bakery Online Ordering System Using PHP and MySQL Database V1.0 SQL Injection (по N3xu5Cr4ck37)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.