CVE-2024-50971

Описание

Уязвимость SQL-инъекции в print.php системы управления строительством Itsourcecode Construction Management System 1.0 позволяет удаленным злоумышленникам выполнять произвольные SQL-команды через параметр map_id.

Тип уязвимости

SQL-инъекция

Производитель продукта

Itsourcecode

База кода затронутого продукта:

https://itsourcecode.com/free-projects/php-project/construction-management-system-project-in-php-with-source-code/ - 1.0

Затронутый компонент:

Система управления строительством Itsourcecode Construction Management System v1.0 уязвима к SQL-инъекции через параметр map_id на странице print.php.

Векторы атаки:

1. Установите приложение локально, зарегистрируйте учетную запись и войдите с учетными данными администратора admin:admin
2. Перейдите по следующему URL в вашем браузере: