CVE-2024-8945
मध्यमप्रकाशित
CodeCanyon RISE Ultimate Project Manager save SQL इंजेक्शन
- प्रकाशित
- 17 सित॰ 2024
- अद्यतन
- 18 सित॰ 2024
- सीएनए असाइन करना
- VulDB
- साक्ष्य देखे गए
- 28 मार्च 2025
प्राथमिक सीवीएसएस
5.3/ 10मध्यम
CodeCanyon RISE Ultimate Project Manager save SQL इंजेक्शन
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
CodeCanyon RISE Ultimate Project Manager 3.7.0 में एक भेद्यता पाई गई है और इसे गंभीर (critical) के रूप में वर्गीकृत किया गया है। यह भेद्यता /index.php/dashboard/save फ़ाइल के अज्ञात कोड को प्रभावित करती है। id तर्क में हेरफेर से SQL इंजेक्शन होता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। प्रभावित घटक को अपग्रेड करने की अनुशंसा की जाती है।
Jobyer From Bytium · php · 28 मार्च 2025
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।