Codezips Free Exam Hall 1.0 student.php SQL Injection (CVE-2024-10736)

主要情報 脆弱性情報： 脆弱性名称： Codezips Free Exam Hall Seating Management System 1.0 /student.php 電子メールSQLインジェクション 脆弱性番号： VDB-282905, CVE-2024-10736 影響を受けるバージョン： 1.0 影響を受けるファイル： /student.php 脆弱性の種類： SQLインジェクション 深刻度： 重大（Critical） 影響範囲： 不明な関数が処理する電子メールパラメータに起因するSQLインジェクション 影響を受けるコンポーネント： 不明 深刻度説明： データの機密性、完全性、および可用性に影響を与えます。 脆弱性の詳細： 脆弱性情報： 外部から影響を受ける入力を介してSQLコマンドが構築されますが、特殊文字が適切に処理されないため、下流のコンポーネントへ送信される際にSQLコマンドが改ざんされる可能性があります。 影響を受けるコンポーネント： 不明 深刻度： 重大（Critical） 脆弱性の悪用： 悪用の難しさ： 容易 悪用方法： リモートからの悪用 悪用ツール： 公開済み 悪用の詳細： 公開済み 悪用技術： T1505 脆弱性の公開： 公開時期： 公開済み 公開プラットフォーム： GitHub 公開リンク： GitHub 脆弱性悪用ツール： 悪用ツール： 公開済み 悪用リンク： GitHub 脆弱性の影響： 影響範囲： 不明 深刻度： 重大（Critical） 推奨対策： 推奨対策： 影響を受けるコンポーネントを置換する 推奨リンク： GitHub 類似の脆弱性： 類似の脆弱性番号： VDB-275445, VDB-276222, VDB-277761, VDB-278777 その他の情報： スコア： CVSS Meta Temp Score 6.9 現在の悪用価格： $0-$5k CTI興味スコア： 1.27

目標達成 すべての支援者に感謝 — 100%達成しました！

Codezips Free Exam Hall 1.0 student.php SQL Injection (CVE-2024-10736)

目標達成すべての支援者に感謝 — 100%達成しました！