SourceCodester Profile Registration 1.0 del.php SQL Injection (CVE-2024-9093)

主要情報 1. 脆弱性ID: - VDB-278271 - CVE-2024-9093 2. 脆弱性情報タイトル: - SourceCodester Profile Registration without Reload Refresh 1.0 の GET パラメータ del.php リストにおける SQL インジェクション 3. CVSS メタ TEMP スコア: - 6.0 4. 現在の脆弱性価格: - $0-$5k 5. CTI インターレストスコア: - 3.44 6. 脆弱性の説明: - この脆弱性は、SourceCodester Profile Registration without Reload Refresh 1.0 の ファイルに存在し、GET パラメータハンドラコンポーネントに影響を与えます。 という名前のパラメータを操作することで、SQL インジェクション攻撃を引き起こすことができます。CWE はこの問題を CWE-89 に分類しています。 7. 影響: - ファイル内の不明な部分に影響し、SQL コマンドの構成誤りや不正な中和を招く可能性があり、データ機密性、完全性及び可用性に影響を及ぼします。 8. 開示状況: - 公開され、悪用されている可能性があります。 9. 脆弱性悪用: - 本脆弱性の悪用には攻撃の容易性が必要であり、リモートからの攻撃が可能です。 10. 技術詳細と公開悪用例: - 技術詳細および公開された悪用例が知られています。 11. 攻撃技術: - MITRE ATT&CK フレームワークに基づき、本脆弱性の悪用に使用される技術は T1505 です。 12. 公開悪用例: - 脆弱性悪用コードが公開されており、GitHub で入手可能です。 13. 検索方法: - で検索することで、攻撃対象を見つけることができます。 14. 対策推奨事項: - 影響を受けるコンポーネントの置換を推奨します。 15. 関連脆弱性: - 関連する脆弱性IDには、VDB-44598、VDB-47580、VDB-83332、VDB-83615 が含まれます。

目標達成 すべての支援者に感謝 — 100%達成しました！

SourceCodester Profile Registration 1.0 del.php SQL Injection (CVE-2024-9093)

目標達成すべての支援者に感謝 — 100%達成しました！