SourceCodester Online Eyewear Shop 1.0 ID Parameter SQL Injection (CVE-2024-9808)

重要な情報 1. 脆弱性番号: - VDB-279960 - CVE-2024-9808 2. 脆弱性名称: - SourceCodester Online Eyewear Shop 1.0 における ID の SQL インジェクション 3. CVSS 暫定メタスコア: - 7.6 4. 現在の利用価格: - 0〜5,000ドル 5. CTI関心度スコア: - 1.04 6. 影響を受けるファイル: - /admin/?page=products/view_product 7. 脆弱性の説明: - 本脆弱性は SourceCodester Online Eyewear Shop 1.0 に存在し、いくつかの不明な機能を持つファイルに影響を与えます。パラメータ を操作し、不明な入力を使用することで、SQL インジェクションの脆弱性を引き起こすことができます。CWE ではこの問題を CWE-89 に分類しています。 8. 影響: - ファイルの SQL コマンドの構築に影響を与え、外部由来の入力を使用しているにもかかわらず、特殊文字が適切にエスケープまたは無効化されていません。これにより、下流コンポーネントにおける SQL コマンドの改変につながる可能性があります。これにより、機密性、完全性、可用性のすべてに影響が及びます。 9. 脆弱性攻撃: - 本脆弱性はリモートから攻撃可能です。 - 技術的詳細と公的な攻撃手法が知られています。 - MITRE ATT&CK プロジェクトはこの攻撃技術を T1505 に分類しています。 10. 攻撃ツール: - 攻撃ツールは github.com からダウンロード可能です。 - 概念実証（PoC）であるとされています。 11. 考えられる修正措置: - 影響を受けるコンポーネントの置き換えを推奨します。 12. 類似エントリ: - VDB-220369 - VDB-221635 - VDB-225406 - VDB-227229 13. 製品情報: - 製品名: SourceCodester Online Eyewear Shop 1.0 - ベンダー: SourceCodester まとめ 本脆弱性は SourceCodester Online Eyewear Shop 1.0 のファイルに影響を与える SQL インジェクション脆弱性です。リモートから攻撃可能であり、技術的詳細や公的な攻撃手法が知られています。修正措置としては、影響を受けるコンポーネントの置き換えを推奨します。

目標達成 すべての支援者に感謝 — 100%達成しました！

SourceCodester Online Eyewear Shop 1.0 ID Parameter SQL Injection (CVE-2024-9808)

目標達成すべての支援者に感謝 — 100%達成しました！