SQL Injection in Codezips Pharmacy Management System 1.0 (CVE-2024-9813)

重要情報 製品/登録.phpカテゴリSQLインジェクション 脆弱性ID: VDB-279965 - CVE-2024-9813 製品: Codezips Pharmacy Management System 1.0 影響を受けるファイル: product/register.php 脆弱性の種類: SQLインジェクション CVSS メタ一時スコア: 6.6 現在の利用価格: $0-$5k CTI 興味度スコア: 1.29 説明: Codezips Pharmacy Management System 1.0の ファイルにおいて、深刻な分類を受けた脆弱性が発見されました。 パラメータを操作し、未検証の入力を使用することでSQLインジェクションを引き起こすことができます。本製品は外部から制御される入力を用いてSQLコマンドを構築していますが、特殊要素が適切にエスケープ（または無効化）されていないため、下流のコンポーネントに送信される際にSQLコマンドが改変される可能性があります。影響を受けるのは、機密性、完全性、および可用性です。 脆弱性識別子: CVE-2024-9813 利用難易度: 容易に利用可能 攻撃の開始方法: リモートから開始 認証不要: 成功した利用には認証は不要 技術詳細: 既知 公開利用: 既知 MITRE ATT&CK: 攻撃手法 T1505 を使用 利用ツール: github.com で入手可能 利用状況: 概念実証（PoC）あり 検索方法: Google Hacking を使用し で検索 推奨事項: 影響を受けるコンポーネントの置き換えが必要となる可能性がある 類似エントリ: VDB-253824, VDB-255463, VDB-259465, VDB-263800 関連リンク GitHub VDB-253824 VDB-255463 VDB-259465 VDB-263800 製品とベンダー 製品: Codezips Pharmacy Management System 1.0 ベンダー: 記載なし

目標達成 すべての支援者に感謝 — 100%達成しました！

SQL Injection in Codezips Pharmacy Management System 1.0 (CVE-2024-9813)

目標達成すべての支援者に感謝 — 100%達成しました！