CVE-2024-10354
सोर्सकोडस्टर पेट्रोल पंप प्रबंधन सॉफ्टवेयर print.php SQL इंजेक्शन
- प्रकाशित
- 25 अक्टू॰ 2024
- अद्यतन
- 25 अक्टू॰ 2024
- सीएनए असाइन करना
- VulDB
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 52.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SourceCodester Petrol Pump Management Software 1.0 में एक क्रिटिकल श्रेणी की भेद्यता पाई गई है। यह भेद्यता फ़ाइल /admin/print.php के अज्ञात कार्यक्षमता को प्रभावित करती है। तर्क id के हेरफेर से SQL इंजेक्शन होता है। हमला दूरस्थ रूप से लॉन्च किया जा सकता है। इस शोषण को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है।
स्रोत
1CVE-2024-10354 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट: SourceCodester Petrol Pump Management Software v1.0 में SQL इंजेक्शन। admin/print.php के माध्यम से बिना प्रमाणीकरण के टाइम-बेस्ड ब्लाइंड और UNION क्वेरी इंजेक्शन का प्रदर्शन करता है, जिससे डेटाबेस की सामग्री निकाली जा सकती है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।