SQL Injection in Code-Projects Blood Bank Management System 1.0 (CVE-2024-10417)

主要情報 1. 脆弱性識別子: - VDB-281958 - CVE-2024-10417 2. 脆弱性情報: - Code-Projects Blood Bank Management System 1.0 /file/delete.php BID SQLインジェクション 3. CVSS メタ一時的スコア: - 6.0 4. 現在の利用価格: - $0-$5k 5. CTI興味度スコア: - 2.11 6. 脆弱性説明: - ファイル 内で不明なコードブロックが発見されました。不明な入力によってパラメータ を操作することで、SQLインジェクション脆弱性が誘発されます。CWEは本問題を CWE-89 として分類しています。本製品は外部影響を受ける入力を用いてSQLコマンドを組み立てていますが、特別な要素を適切にサニタイズ（無害化）または処理していないため、これらの要素が下流コンポーネントのSQLコマンドを変更する可能性があります。これにより、機密性、完全性、および可用性に影響が生じます。 7. 脆弱性の影響: - Code-Projects Blood Bank Management System 1.0 に影響します。 - 不明な ファイル内の不明な関数に影響します。 - 本脆弱性により、リモートからの攻撃が可能です。 8. 脆弱性開示状況: - 公開されています。 - 悪用される可能性があります。 9. 脆弱性利用: - で検索することで、脆弱な対象を特定できます。 - 本脆弱性は MITRE ATT&CK プロジェクトにより T1505 としてタグ付けされています。 10. 推奨対応策: - 影響を受けたコンポーネントの置き換えを推奨します。 - VDB-50182、VDB-56199、VDB-58940、VDB-83293 などの類似エントリを参照してください。 要約 本脆弱性は、Code-Projects Blood Bank Management System 1.0 の ファイルに影響を与えるSQLインジェクション脆弱性です。リモートから攻撃可能であり、すでに公開されています。追加のセキュリティリスクを防ぐため、影響を受けたコンポーネントの置き換えを推奨します。

目標達成 すべての支援者に感謝 — 100%達成しました！

SQL Injection in Code-Projects Blood Bank Management System 1.0 (CVE-2024-10417)

目標達成すべての支援者に感謝 — 100%達成しました！