CVE-2024-9326: Pre-Auth SQL Injection in PHPGurukul Online Shopping Portal 2.0

重要情報 1. 脆弱性ID: - VDB-278830 - CVE-2024-9326 2. 脆弱性名: - PHPGURUKUL ONLINE SHOPPING PORTAL 2.0 ADMIN PANEL INDEX.PHP ユーザー名 SQLインジェクション 3. CVSS Meta Tempスコア: - 6.9 4. 現在の脆弱性情報価格: - 0〜5,000米ドル 5. CTI関心度スコア: - 3.40 6. 脆弱性概要: - 「critical（重大）」としてマークされた脆弱性が、PHPGurukul Online Shopping Portal 2.0のAdmin Panelコンポーネントにあるファイル で発見されました。この脆弱性は、不明な入力によりSQLインジェクションを引き起こす、未定義の処理方法に影響を与えます。CWEではCWE-89として定義されています。この製品は外部の影響を受ける入力を使用してSQLコマンドを構築していますが、送信時にSQLコマンドを変更する可能性のある特殊要素が中和されていない、または誤って中和されています。 7. 脆弱性の影響: - 機密性、完全性及び可用性に影響します。 8. 脆弱性の悪用: - リモートから悪用可能。 - 公開されており、悪用される可能性があります。 9. 脆弱性ID: - CVE-2024-9326 10. 脆弱性の悪用難易度: - 脆弱性の悪用は容易であると見られます。 11. 脆弱性の悪用方法: - 認証なしで成功して悪用できます。 12. 技術詳細と公開悪用: - 技術詳細と公開悪用が可能。 13. 脆弱性悪用リンク: - hackmd.ioから悪用コードをダウンロード可能です。 14. 脆弱性悪用の種類: - 概念実証（PoC）。 15. 探索方法: - で検索すると、脆弱なターゲットを特定できます。 16. 考えられる対処法: - 既知の対処法はありません。 - 影響を受けたコンポーネントの交換を推奨します。 17. 類似脆弱性: - VDB-276786, VDB-276799, VDB-277247, VDB-277649。

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2024-9326: Pre-Auth SQL Injection in PHPGurukul Online Shopping Portal 2.0

目標達成すべての支援者に感謝 — 100%達成しました！