重要情報 脆弱性情報： 脆弱性名称： CODE-PROJECTS STUDENT RECORD SYSTEM 1.0 PINCODE-VERIFICATION.PHP PINCODE SQLインジェクション 脆弱性ID： VDB-278250, CVE-2024-9080 影響対象ファイル： /pincode-verification.php 脆弱性の種類： SQLインジェクション 深刻度： 重大（Critical） 影響範囲： 不明な関数 脆弱性の詳細： 攻撃経路： 外部から影響を受ける入力によりSQLコマンドを構成 影響コンポーネント： 上流コンポーネント 影響範囲： 機密性、完全性、可用性（Confidentiality, Integrity, Availability, CIA） エクスプロイト情報： 利用難易度： 容易（Easy） 攻撃方法： リモート攻撃 前提条件： 認証不要 利用ツール： 既知の技術詳細および公開エクスプロイト 開示情報： 開示時期： 公開済み 開示元： GitHub 脆弱性ID： CVE-2024-9080 エクスプロイトの価値： 現在の利用価格： 0〜5000ドル CTI興味度スコア： 2.61 推奨対策： 推奨対策： 代替製品の使用 参照番号： VDB-264925 関連リンク： GitHub 脆弱性情報： github.com MITRE ATT&CK テクニーク： T1505 その他情報： 著作権情報： 1997-2024 vuldb.com, CC BY-NC-SA 言語オプション： de, fr, it, es, pt, ru, pl, sv, zh, ja, ar バージョン情報： v18.6.0