CVE-2024-35511
मध्यमप्रकाशित
phpgurukul Men Salon Management System v2.0 में /msms/admin/index.php के "username" पैरामीटर के माध्यम से SQL Injection भेद्यता मौजूद है।
- प्रकाशित
- 28 मई 2024
- अद्यतन
- 13 फ़र॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
4.7/ 10मध्यम
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L0.4%
कम · अगले 30 दिन
- प्रतिशत
- 32.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
phpgurukul Men Salon Management System v2.0 में /msms/admin/index.php के "username" पैरामीटर के माध्यम से SQL Injection भेद्यता मौजूद है।
स्रोत
1पुरुष सैलून प्रबंधन प्रणाली PHP और MySQL का उपयोग करके
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।