CVE-2024-2155— Best POS Management System 安全漏洞
Possible ATT&CK Techniques 2AI
T1059 · Command and Scripting Interpreter T1190 · Exploit Public-Facing Application新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-2155の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
SourceCodester Best POS Management System index.php file inclusion
ソース: CVE Program / CVE List V5
脆弱性説明
A vulnerability was found in SourceCodester Best POS Management System 1.0 and classified as problematic. This issue affects some unknown processing of the file index.php. The manipulation of the argument page leads to file inclusion. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-255587.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
文件名或路径的外部可控制
ソース: CVE Program / CVE List V5
脆弱性タイトル
Best POS Management System 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Best pos management system是Mayuri K.个人开发者的一个最佳 pos 管理系统。 Best POS Management System 1.0版本存在安全漏洞，该漏洞源于文件index.php的参数page存在文件包含漏洞。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| SourceCodester | Best POS Management System | 1.0 | - |
II. CVE-2024-2155の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-2155のインテリジェンス情報
请登录查看更多情报信息。
CVE-2024-2155 厂商安全公告 (2)
CVE-2024-2155 其他参考 (1)
Same Patch Batch · SourceCodester · 2024-03-04 · 6 CVEs total
| CVE-2024-2153 | 6.3 MEDIUM | SourceCodester Online Mobile Management Store view_order.php sql injection |
| CVE-2024-2154 | 6.3 MEDIUM | SourceCodester Online Mobile Management Store view_product.php sql injection |
| CVE-2024-2156 | 6.3 MEDIUM | SourceCodester Best POS Management System admin_class.php sql injection |
| CVE-2024-2152 | 4.7 MEDIUM | SourceCodester Online Mobile Management Store manage_product.php sql injection |
| CVE-2024-2168 | 4.7 MEDIUM | SourceCodester Online Tours & Travels Management System HTTP POST Request expense_category |
IV. 関連脆弱性
- CVE-2024-2418
SourceCodester Best POS Management System view_order.php sql - CVE-2024-2156
SourceCodester Best POS Management System admin_class.php sq - CVE-2023-3617
SourceCodester Best POS Management System Login Page admin_c - CVE-2023-0946
SourceCodester Best POS Management System sql injection - CVE-2023-0945
SourceCodester Best POS Management System cross site scripti
同じベンダー: SourceCodester
- CVE-2026-16486
SourceCodester Class and Exam Timetabling System BSIS.php cr - CVE-2026-16485
SourceCodester Class and Exam Timetabling System class.php c - CVE-2026-16484
SourceCodester Class and Exam Timetabling System edit_subjec - CVE-2026-16228
SourceCodester Class and Exam Timetabling System edit_school - CVE-2026-16227
SourceCodester Class and Exam Timetabling System edit_subjec
同じ弱点: CWE-73
- CVE-2026-64816
RapidRAW < 1.6.0 NTLMv2 Credential Leak via UNC Path in lutP - CVE-2026-56390
Arbitrary Output Location Change in GNU Bison - CVE-2026-57916
Arbitrary Path Execution via CPS URI in proCertum SmartSign - CVE-2026-65896
Grav API Plugin before 1.0.10 Path Traversal via move - CVE-2026-45139
CI4MS Fileeditor allows deletion and rename of critical appl
V. CVE-2024-2155へのコメント
まだコメントはありません