SQL Injection in SourceCodester Best Online News Portal 1.0 (CVE-2024-9008)

重要情報 1. 脆弱性ID: - VDB-278164 - CVE-2024-9008 2. 脆弱性名称: - SourceCodester Best Online News Portal 1.0 のコメントセクション /news-details.php における名前SQLインジェクション 3. CVSS Meta Tempスコア: - 6.0 4. 現在の脆弱性価格: - $0〜5k 5. CTI興味スコア: - 2.28 6. 脆弱性の説明: - この脆弱性は、SourceCodester Best Online News Portal 1.0の ファイルに存在し、不明なコードブロックを持つComment Sectionコンポーネントに影響を与えます。外部から影響を受ける入力を介して、SQLインジェクション攻撃の悪用が可能です。 7. 影響: - 機密性、完全性、および可用性に影響します。 8. 公開開示: - この脆弱性は公開されており、悪用される可能性があります。 9. 悪用例: - この脆弱性を悪用するには、リモートからの攻撃が必要です。 10. 公開ダウンロード可能な脆弱性情報: - 脆弱性の詳細情報と公開ツールはgithub.comからダウンロード可能です。 11. 悪用の複雑さ: - 脆弱性の悪用は比較的容易です。 12. 検索方法: - で検索することで、潜在的な脆弱性対象を特定できます。 13. 推奨対策: - 影響を受けるコンポーネントの置き換えを推奨します。 14. 関連する脆弱性ID: - VDB-273338, VDB-273411, VDB-273648, VDB-274969 まとめ この脆弱性は、SourceCodester Best Online News Portal 1.0の ファイルに存在するSQLインジェクション脆弱性であり、不明なコードブロックを持つComment Sectionコンポーネントに影響を与えます。外部から影響を受ける入力を介して悪用可能であり、機密性、完全性、および可用性に影響を及ぼします。脆弱性は公開されており、悪用される可能性があります。影響を受けるコンポーネントの置き換えを推奨します。

目標達成 すべての支援者に感謝 — 100%達成しました！

SQL Injection in SourceCodester Best Online News Portal 1.0 (CVE-2024-9008)

目標達成すべての支援者に感謝 — 100%達成しました！