CVE-2024-50971

विवरण

Itsourcecode Construction Management System 1.0 के print.php में SQL इंजेक्शन कमजोरी दूरस्थ हमलावरों को map_id पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है।

कमजोरी का प्रकार

SQL Injection

उत्पाद का विक्रेता

Itsourcecode

प्रभावित उत्पाद कोड आधार:

https://itsourcecode.com/free-projects/php-project/construction-management-system-project-in-php-with-source-code/ - 1.0

प्रभावित घटक:

Itsourcecode Construction Management System v1.0 print.php पृष्ठ में map_id पैरामीटर के माध्यम से SQL इंजेक्शन के लिए कमजोर है।

हमले के वेक्टर:

1. एप्लिकेशन को स्थानीय रूप से सेट करें, एक खाता पंजीकृत करें, और व्यवस्थापक क्रेडेंशियल admin:admin के साथ लॉगिन करें।
2. अपने ब्राउज़र में निम्न URL पर जाएं: http://localhost/monitoring_system/print.php?map_id=67