CVE-2024-50972

विवरण

Itsourcecode Construction Management System 1.0 के printtool.php में एक SQL injection कमजोरी है जो दूरस्थ हमलावरों को borrow_id पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है।

भेद्यता प्रकार

SQL Injection

उत्पाद का विक्रेता

Itsourcecode

प्रभावित उत्पाद कोड बेस:

https://itsourcecode.com/free-projects/php-project/construction-management-system-project-in-php-with-source-code/ - 1.0

प्रभावित घटक:

Itsourcecode Construction Management System v1.0 printtool.php पेज पर borrow_id पैरामीटर के माध्यम से SQL injection के लिए संवेदनशील है।

हमले के वेक्टर:

1. एप्लिकेशन को स्थानीय रूप से सेट अप करें, और admin:admin के रूप में व्यवस्थापक क्रेडेंशियल के साथ लॉग इन करें।
2. अपने ब्राउज़र में निम्न URL पर जाएँ: http://localhost/monitoring_system/printtool.php?borrow_id=5