SQL Injection in code-projects E-Health Care System 1.0 (CVE-2024-10741)

主要情報 1. 脆弱性情報: - 製品: code-projects E-Health Care System 1.0 - ファイル: /Users/registration.php - 脆弱性の種類: SQLインジェクション - 影響: 未知のコードブロック - CWE: CWE-89 - 説明: 外部から制御された入力を介してSQLコマンドが構築されるが、特殊文字が適切にエスケープまたはサニタイズされていないため、下流のコンポーネントにおいてSQLコマンドが改ざんされる可能性があります。 2. CVSS メタ一時スコア: 7.9 3. 現在のエクスプロイト価格: $0-$5k 4. CTI興味スコア: 0.03 5. 脆弱性の影響: - 機密性、完全性、可用性に影響 - リモートからの攻撃が可能 - 公開されている - 既知の緩和策なし 6. 脆弱性識別子: CVE-2024-10741 7. 攻撃手法: - で検索して影響を受けるターゲットを特定 - Googleハッキングにより影響を受けるターゲットを検出可能 8. 推奨事項: - 影響を受けるコンポーネントの置き換えを推奨 9. 関連リンク: - GitHub - MITRE ATT&CK - VDB-7438 - VDB-263803 - VDB-263804 - VDB-275562 概要 この脆弱性は、code-projects E-Health Care System 1.0の/Users/registration.phpファイルに影響を与えるSQLインジェクション脆弱性です。外部から制御された入力を介してSQLコマンドが構築されるが、特殊文字が適切に処理されていないため、下流のコンポーネントでSQLコマンドが改ざんされる可能性があります。この脆弱性のCVSSメタ一時スコアは7.9であり、重大度が高いことを示しています。エクスプロイト価格は$0-$5k、CTI興味スコアは0.3です。この脆弱性を軽減するには、影響を受けるコンポーネントを置き換えることを推奨します。

目標達成 すべての支援者に感謝 — 100%達成しました！

SQL Injection in code-projects E-Health Care System 1.0 (CVE-2024-10741)

目標達成すべての支援者に感謝 — 100%達成しました！