CVE-2024-24134

मध्यमप्रकाशित

Sourcecodester Online Food Menu 1.0, Update Menu अनुभाग में 'Menu Name' और 'Description' फ़ील्ड के माध्यम से क्रॉस-साइट स्क्रिप्टिंग (XSS) के प्रति संवेदनशील है।

प्रकाशित: 29 जन॰ 2024
अद्यतन: 29 मई 2025
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

4.8/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

ईपीएसएस संभाव्यता अनुमान

0.7%

कम · अगले 30 दिन

प्रतिशत: 52.0%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVEsPoC
वेब भेद्यताओं के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट्स का चयनित संग्रह, जिसमें क्रॉस-साइट स्क्रिप्टिंग और SQL इंजेक्शन शामिल हैं, प्रत्येक CVE के लिए विस्तृत तकनीकी विवरण के साथ।
CVE-2024-24134PoC
ऑनलाइन फूड मेनू में क्रॉस-साइट स्क्रिप्टिंग भेद्यता के लिए प्रूफ ऑफ कॉन्सेप्ट, जो एक्सप्लॉइट का प्रदर्शन करता है और सुरक्षा मूल्यांकन के लिए तकनीकी विवरण प्रदान करता है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।