CVE-2024-35468

मध्यमप्रकाशित

SourceCodester Human Resource Management System 1.0 के /hrm/index.php में SQL इंजेक्शन भेद्यता हमलावरों को password पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है।

प्रकाशित: 30 मई 2024
अद्यतन: 13 फ़र॰ 2025
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

5.4/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

ईपीएसएस संभाव्यता अनुमान

0.4%

कम · अगले 30 दिन

प्रतिशत: 28.6%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2024-35468PoC
स्रोतकोडस्टर ह्यूमन रिसोर्स मैनेजमेंट सिस्टम 1.0 में SQL इंजेक्शन भेद्यता के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो क्राफ्टेड पासवर्ड पैरामीटर के माध्यम से बिना प्रमाणीकरण के एडमिन लॉगिन को सक्षम करता है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।