CVE-2024-51030

विवरण

Sourcecodester Cab Management System 1.0 के manage_client.php और view_cab.php में एक SQL इंजेक्शन कमजोरी दूरस्थ हमलावरों को id पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती है, जिससे अनधिकृत पहुंच और डेटाबेस के भीतर संवेदनशील डेटा से संभावित समझौता होता है।

कमजोरी का प्रकार

SQL इंजेक्शन

उत्पाद का विक्रेता

Sourcecodester

प्रभावित उत्पाद कोड बेस:

https://www.sourcecodester.com/php/15180/cab-management-system-phpoop-free-source-code.html - 1.0

प्रभावित घटक:

Sourcecodester Cab Management System v1.0, manage_client.php और view_cab.php पृष्ठ में id पैरामीटर के माध्यम से SQL इंजेक्शन के प्रति संवेदनशील है।

हमला वेक्टर:

1. एप्लिकेशन को स्थानीय रूप से सेट करें और डिफ़ॉल्ट प्रदान किए गए व्यवस्थापक क्रेडेंशियल का उपयोग करके लॉगिन करें, या आप कम विशेषाधिकार वाले व्यवस्थापक उपयोगकर्ता (जैसे staff) का उपयोग करके भी लॉगिन कर सकते हैं।