CVE-2024-34987 in Online Fire Reporting System

Tóm tắt

Bởi VulDB • 28/08/2026

Một lỗ hổng SQL Injection tồn tại trong tập lệnh `ofrs/admin/index.php` của PHPGurukul Online Fire Reporting System 1.2. Lỗ hổng này cho phép kẻ tấn công vượt qua xác thực và truy cập trái phép bằng cách chèn các câu lệnh SQL vào trường nhập tên người dùng trong quá trình đăng nhập.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 09/05/2024
• Tiết lộ: 03/06/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-266960
• CPE: 20240603
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.1 (CNA)
• EPSS: 0.00607
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34987
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34987
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34987/