SQL Injection in PHPGurukul Medical Card Generation System 1.0 (CVE-2024-10297)

主要情報 1. 脆弱性識別番号: - VDB-281564 - CVE-2024-10297 2. 脆弱性名称: - PHPGURUKUL MEDICAL CARD GENERATION SYSTEM 1.0 - MANAGECARD EDIT IMAGE PAGE - /ADMIN/CHANGEIMAGE.PHP 編集ID SQLインジェクション 3. CVSS Meta Temp スコア: - 4.3 4. 現在の脆弱性価格: - $0-$5k 5. CTI Interest スコア: - 0.96 6. 影響を受けるコンポーネント: - Managecard Edit Image Page 7. 影響を受けるファイル: - /admin/changeimage.php 8. 脆弱性情報: - この脆弱性は、PHPGurukul Medical Card Generation System 1.0の不明な部分に存在し、Managecard Edit Image Pageの ファイルに影響を与えます。 - パラメータを編集し、不明な入力を使用することでSQLインジェクションの脅威が発生します。 - 本問題はCWE-89（外部から影響を受ける入力の使用）によって記述されており、アップストリームコンポーネントからSQLコマンドを構築する際に、特殊要素を適切に無効化またはサニタイズしていないため、ダウンストリームコンポーネントのSQLコマンドが改変される可能性があります。 - 機密性、完全性、可用性に影響します。 9. 緩和策: - 脆弱性識別番号はCVE-2024-10297です。 - この脆弱性を悪用するには、低い権限が必要です。 - Google Hackingを用いて を検索することで、影響を受けるターゲットを特定できます。 - 既知の緩和策はありません。 10. 関連する脆弱性識別番号: - VDB-235234 - VDB-235242 - VDB-235677 - VDB-235679 11. 製品: - PHPGURUKUL MEDICAL CARD GENERATION SYSTEM 1.0 まとめ 本脆弱性は、PHPGurukul Medical Card Generation System 1.0のManagecard Edit Image Pageコンポーネントに影響を与えるSQLインジェクション脆弱性です。 パラメータを編集し、不明な入力を使用することでSQLインジェクションをトリガーできます。この脆弱性は悪用が比較的容易であり、Google Hackingを用いて影響を受けるターゲットを検索可能です。現在、既知の緩和策はありません。

目標達成 すべての支援者に感謝 — 100%達成しました！

SQL Injection in PHPGurukul Medical Card Generation System 1.0 (CVE-2024-10297)

目標達成すべての支援者に感謝 — 100%達成しました！