CVE-2024-57430

गंभीरप्रकाशित

प्रकाशित: 6 फ़र॰ 2025
अद्यतन: 6 फ़र॰ 2025
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

0.9%

कम · अगले 30 दिन

प्रतिशत: 57.0%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

PHPJabbers Cinema Booking System v2.0 के pjActionGetUser फ़ंक्शन में एक SQL इंजेक्शन भेद्यता हमलावरों को column पैरामीटर के माध्यम से डेटाबेस क्वेरीज़ में हेरफेर करने की अनुमति देती है। इस दोष का फायदा उठाने से अनधिकृत जानकारी का खुलासा, विशेषाधिकार वृद्धि, या डेटाबेस में हेरफेर हो सकता है।

स्रोत

CVE-2024-57430PoC
CVE-2024-57430: PHPJabbers Cinema Booking System v2.0 SQL इंजेक्शन के प्रति संवेदनशील है, जिससे अनधिकृत डेटा एक्सेस और विशेषाधिकार वृद्धि (privilege escalation) हो सकती है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।