CVE-2024-51430

मध्यमप्रकाशित

php v.1.0 का उपयोग करने वाली ऑनलाइन डायग्नोस्टिक लैब प्रबंधन प्रणाली में क्रॉस-साइट स्क्रिप्टिंग भेद्यता एक दूरस्थ हमलावर को diagnostic/add-test.php घटक पर Test Name पैरामीटर के माध्यम से मनमाना कोड निष्पादित करने की...

प्रकाशित: 31 अक्टू॰ 2024
अद्यतन: 31 अक्टू॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 7 अग॰ 2026

प्राथमिक सीवीएसएस

6.4/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

ईपीएसएस संभाव्यता अनुमान

0.6%

कम · अगले 30 दिन

प्रतिशत: 45.0%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2024-51430PoC
ऑनलाइन डायग्नोस्टिक लैब मैनेजमेंट सिस्टम में बोरोअर सेक्शन में क्रॉस-साइट स्क्रिप्टिंग (XSS) नामक एक सुरक्षा समस्या है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।