CVE-2024-48427

الوصف

ثغرة حقن SQL في Packers and Movers Management System من Sourcecodester الإصدار 1.0 تسمح للمستخدمين المصادق عليهم عن بُعد بتنفيذ أوامر SQL عشوائية عبر معامل id في /mpms/admin/?page=services/manage_service&id

نوع الثغرة

SQL Injection

بائع المنتج

Sourcecodester

قاعدة كود المنتج المتأثر:

https://www.sourcecodester.com/php/15360/packers-and-movers-management-system-phpoop-free-source-code.html - 1.0

المكوّن المتأثر:

معامل id الخاص بتحديث تفاصيل الخدمة في /mpms/admin/?page=services/manage_service&id

نواقل الهجوم:

1. قم بإعداد التطبيق محليًا وسجّل الدخول إلى لوحة الإدارة باستخدام بيانات الاعتماد الافتراضية المتوفرة.
2. انتقل إلى الصفحة المعرضة للخطر: http://localhost/mpms/admin/?page=services/manage_service&id=2