CVE-2024-10138— Code-Projects Pharmacy Management System SQL注入漏洞
Possible ATT&CK Techniques 1AI
T1190 · Exploit Public-Facing Application新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-10138の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
code-projects Pharmacy Management System add_new_purchase.php sql injection
ソース: CVE Program / CVE List V5
脆弱性説明
A vulnerability classified as critical has been found in code-projects Pharmacy Management System 1.0. Affected is an unknown function of the file /add_new_purchase.php?action=is_supplier. The manipulation of the argument name leads to sql injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
ソース: CVE Program / CVE List V5
脆弱性タイプ
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
ソース: CVE Program / CVE List V5
脆弱性タイトル
Code-Projects Pharmacy Management System SQL注入漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Code-Projects Pharmacy Management System是Code-Projects开源的一个药房管理系统。 Code-Projects Pharmacy Management System 1.0版本存在SQL注入漏洞，该漏洞源于/add_new_purchase.php?action=is_supplier页面的name参数包含一个SQL注入漏洞。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| code-projects | Pharmacy Management System | 1.0 | - |
II. CVE-2024-10138の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-10138のインテリジェンス情報
请登录查看更多情报信息。
CVE-2024-10138 厂商安全公告 (1)
- 🔗 CVE-2024-10138 code-projects Pharmacy Management System add_new_purchase.php sql injection 記事全文を読む vdb-entrytechnical-description
Same Patch Batch · code-projects · 2024-10-19 · 6 CVEs total
| CVE-2024-10140 | 6.3 MEDIUM | code-projects Pharmacy Management System manage_supplier.php sql injection |
| CVE-2024-10139 | 6.3 MEDIUM | code-projects Pharmacy Management System add_new_supplier.php sql injection |
| CVE-2024-10137 | 6.3 MEDIUM | code-projects Pharmacy Management System manage_medicine.php sql injection |
| CVE-2024-10136 | 6.3 MEDIUM | code-projects Pharmacy Management System manage_invoice.php sql injection |
| CVE-2024-10142 | 3.5 LOW | code-projects Blood Bank System viewrequest.php cross site scripting |
IV. 関連脆弱性
- CVE-2025-12288
Bdtask Pharmacy Management System User Profile edit_user aut - CVE-2025-7200
krishna9772 Pharmacy Management System quantity_upd.php sql - CVE-2025-4888
code-projects Pharmacy Management System Add Order Details t - CVE-2025-4811
CodeAstro Pharmacy Management System Login index.php sql inj - CVE-2024-10199
code-projects Pharmacy Management System Manage Medicines Pa
同じベンダー: code-projects
- CVE-2026-19998
code-projects Online Shopping System offersmail.php cross si - CVE-2026-19923
code-projects Online Shopping System checkout_process.php sq - CVE-2026-19922
code-projects Online Shopping System checkout.php cross site - CVE-2026-19921
code-projects Online Shopping System homeaction.php sql inje - CVE-2026-19920
code-projects Online Shopping System action.php sql injectio
同じ弱点: CWE-89
- CVE-2026-74254
Joomla Extension - joomlack.fr - SQL injection in Page Build - CVE-2026-20000
itsourcecode Hospital Management System viewprescriptionreco - CVE-2026-15623
Authenticated Blind SQL Injection in Google Cloud SecOps SOA - CVE-2026-19973
itsourcecode Hospital Management System viewpaymentreport.ph - CVE-2026-19972
itsourcecode Hospital Management System viewpatient.php sql
V. CVE-2024-10138へのコメント
まだコメントはありません