CVE-2024-51030
कैब प्रबंधन प्रणाली 1.0 के manage_client.php और view_cab.php में एक SQL इंजेक्शन भेद्यता, जो Sourcecodester द्वारा विकसित है, दूरस्थ हमलावरों को id पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति...
- प्रकाशित
- 8 नव॰ 2024
- अद्यतन
- 21 नव॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 50.8%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
कैब प्रबंधन प्रणाली 1.0 के manage_client.php और view_cab.php में एक SQL इंजेक्शन भेद्यता, जो Sourcecodester द्वारा विकसित है, दूरस्थ हमलावरों को id पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है, जिससे अनधिकृत पहुंच और डेटाबेस के भीतर संवेदनशील डेटा से संभावित समझौता हो सकता है।
स्रोत
1Sourcecodester Cab Management System 1.0 में SQL इंजेक्शन के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो manage_client.php और view_cab.php में id पैरामीटर के माध्यम से मनमाना SQL निष्पादन प्रदर्शित करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।