CVE-2024-6417— Simple Online Bidding System SQL注入漏洞
Possible ATT&CK Techniques 1AI
T1190 · Exploit Public-Facing Application新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-6417の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
SourceCodester Simple Online Bidding System sql injection
ソース: CVE Program / CVE List V5
脆弱性説明
A vulnerability was found in SourceCodester Simple Online Bidding System 1.0. It has been rated as critical. Affected by this issue is some unknown functionality of the file /admin/ajax.php?action=delete_user. The manipulation of the argument id leads to sql injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-270008.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
ソース: CVE Program / CVE List V5
脆弱性タイプ
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
ソース: CVE Program / CVE List V5
脆弱性タイトル
Simple Online Bidding System SQL注入漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Simple Online Bidding System是oretnom23个人开发者的一个在线投标系统。 SourceCodester Simple Online Bidding System 1.0版本存在SQL注入漏洞，该漏洞源于文件/admin/ajax.php?action=delete_user的参数id会导致SQL注入。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| SourceCodester | Simple Online Bidding System | 1.0 | - |
II. CVE-2024-6417の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-6417のインテリジェンス情報
请登录查看更多情报信息。
CVE-2024-6417 厂商安全公告 (3)
- Submit #365234: sourcecodester Simple Online Bidding System v1.0 SQL injectionthird-party-advisory
CVE-2024-6417 其他参考 (1)
Same Patch Batch · SourceCodester · 2024-06-30 · 3 CVEs total
| CVE-2024-6418 | 7.3 HIGH | SourceCodester Medicine Tracker System sql injection |
| CVE-2024-6419 | 6.3 MEDIUM | SourceCodester Medicine Tracker System sql injection |
IV. 関連脆弱性
- CVE-2024-7911
SourceCodester Simple Online Bidding System index.php file i - CVE-2024-7800
SourceCodester Simple Online Bidding System ajax.php sql inj - CVE-2024-7799
SourceCodester Simple Online Bidding System users.php improp - CVE-2024-7798
SourceCodester Simple Online Bidding System ajax.php sql inj - CVE-2024-7797
SourceCodester Simple Online Bidding System ajax.php sql inj
同じベンダー: SourceCodester
- CVE-2026-19987
SourceCodester Best Employee Management System Profile expos - CVE-2026-19925
SourceCodester Stock Management System Master.php delete_sup - CVE-2026-19904
SourceCodester Online Book Store System System Settings inde - CVE-2026-19903
SourceCodester Online Clothing Store SQL Database Backup sho - CVE-2026-19899
SourceCodester Class and Exam Timetabling System edit_teache
同じ弱点: CWE-89
- CVE-2026-20000
itsourcecode Hospital Management System viewprescriptionreco - CVE-2026-15623
Authenticated Blind SQL Injection in Google Cloud SecOps SOA - CVE-2026-19973
itsourcecode Hospital Management System viewpaymentreport.ph - CVE-2026-19972
itsourcecode Hospital Management System viewpatient.php sql - CVE-2026-74251
Joomla Extension - phoca.cz - Unauthenticated SQL injection
V. CVE-2024-6417へのコメント
まだコメントはありません