CVE-2024-10759: SQL Injection in ITSOURCECODE Farm Management System 1.0

重要情報 1. 脆弱性 ID: - VDB-282928 - CVE-2024-10759 2. 脆弱性名称: - ITSOURCECODE FARM MANAGEMENT SYSTEM 1.0 /EDIT-PIG.PHP - PIGNO/WEIGHT/ARRIVED/BREED/REMARK/STATUS SQL インジェクション 3. CVSS Meta 一時的スコア: - 6.0 4. 現在のエクスプロイト価格: - $0〜$5k 5. CTI 関心度スコア: - 0.06 6. 脆弱性説明: - 本脆弱性は、itsourcecode Farm Management System 1.0 の ファイルに存在します。 - 影響を受ける機能は未特定ですが、外部からの入力により 、 、 、 、 、 パラメータに影響を与え、SQL インジェクションを発生させます。 - エクスプロイト技術は T1505 です。 7. 影響範囲: - 影響を受けるコードは未特定です。 - 影響範囲は未確認ですが、パラメータ への影響が確認されています。 8. 攻撃手法: - 攻撃は遠隔から可能です。 - 攻撃手法は公開されており、公開されているエクスプロイトツールが存在します。 9. 脆弱性開示状況: - 脆弱性は既に公開されています。 - エクスプロイトツールも公開されています。 10. 推奨対応策: - 影響を受けるコンポーネントの置換を推奨します。 - 代替製品の導入を推奨します。 まとめ 本脆弱性は、itsourcecode Farm Management System 1.0 の ファイルに存在し、未定義の機能に影響を与えて SQL インジェクションを引き起こします。エクスプロイト技術は T1505 で、影響範囲は未確認ですが、パラメータ への影響が確認されています。脆弱性とエクスプロイトツールの両方が既に公開されており、影響を受けるコンポーネントの置換または代替製品の使用が推奨されます。

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2024-10759: SQL Injection in ITSOURCECODE Farm Management System 1.0

目標達成すべての支援者に感謝 — 100%達成しました！