CVE-2024-44812
Online Complaint Site v.1.0 में SQL Injection भेद्यता एक दूरस्थ हमलावर को /admin.index.php घटक में username और password पैरामीटर के माध्यम से विशेषाधिकार बढ़ाने की अनुमति देती है।
- प्रकाशित
- 22 अक्टू॰ 2024
- अद्यतन
- 23 अक्टू॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 67.9%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Online Complaint Site v.1.0 में SQL Injection भेद्यता एक दूरस्थ हमलावर को /admin.index.php घटक में username और password पैरामीटर के माध्यम से विशेषाधिकार बढ़ाने की अनुमति देती है।
स्रोत
CVE-2024-44812 के लिए प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट - ऑनलाइन शिकायत साइट v1.0 में SQL इंजेक्शन प्रमाणीकरण बायपास भेद्यता
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।