CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-एसक्यूएल-इंजेक्शन-कमजोरी

• शोषण लेखक: ugurkarakoc

विक्रेता होमपेज

• https://phpgurukul.com/online-nurse-hiring-system-using-php-and-mysql

सॉफ्टवेयर लिंक

• https://phpgurukul.com/?sdm_process_download=1&download_id=17826

अवलोकन

• Online-Nurse-Hiring-System-v1.0 में 'username' पैरामीटर का अपर्याप्त इनपुट सत्यापन और स्वच्छता SQL इंजेक्शन हमलों की कमजोरी पैदा कर सकता है, जिससे डेटाबेस तक अनधिकृत पहुंच संभव होती है और सिस्टम सुरक्षा से समझौता होता है।

कमजोरी विवरण

• CVE ID: CVE-2024-55099
• प्रभावित संस्करण: Online-Nurse-Hiring-System-v1.0
• कमजोर फ़ाइल: /admin/index.php.
• पैरामीटर नाम: username
• हमले का प्रकार: स्थानीय

संदर्भ:

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-55099