SQL Injection in 1000 Projects Beauty Parlour Management System 1.0 (CVE-2024-11055)

重要情報 脆弱性情報： 脆弱性名称： 1000 Projects Beauty Parlour Management System 1.0 /admin/admin-profile.php AdminName SQLインジェクション 脆弱性識別子： VDB-283799, CVE-2024-11055 影響バージョン： 1.0 影響対象ファイル： /admin/admin-profile.php 問題説明： - 脆弱性タイプ：SQLインジェクション - 脆弱性の原因：不明なコードブロック内の不明な入力によりSQLインジェクションが発生 - 影響範囲：機密性、完全性、可用性 スコアリング： CVSS Meta Temp スコア： 6.9 現在の攻撃コード価格： 0〜5,000米ドル CTI（脅威インテリジェンス）関心スコア： 2.38 脆弱性詳細： 識別方法： CWE-89（SQLインジェクション）によって識別 影響： ファイル /admin/admin-profile.php 内の不明な入力により、未処理のSQLインジェクションが発生 攻撃ベクトル： リモート攻撃 開示状況： 公開済み、実証可能 利用方法： 検出経路： で検索することで、影響を受けるターゲットを特定可能 技術的詳細： 既知 利用ツール： GitHub で提供されている PoC（Proof of Concept）コードを用いた利用 提案： 推奨対策： 代替製品への移行 関連リンク： GitHub 脆弱性レポート： github.com 脆弱性識別子： VDB-283799, CVE-2024-11055 その他情報： 製品名： 1000 Projects Beauty Parlour Management System 1.0 影響対象ファイル： /admin/admin-profile.php 脆弱性タイプ： SQLインジェクション 深刻度： 中程度（スコア6.9） 攻撃コード価格： 低〜中程度（0〜5,000米ドル） CTI関心： 低（スコア2.38） まとめ この脆弱性は、1000 Projects Beauty Parlour Management System 1.0 の /admin/admin-profile.php ファイルに影響を与える深刻なSQLインジェクション脆弱性です。不明なコードブロック内の不明な入力を通じて、攻撃者はSQLインジェクション攻撃を実行し、システムの機密性、完全性、可用性を侵害することができます。潜在的なセキュリティリスクを防ぐため、影響を受けるユーザーは速やかに代替製品への移行などの対策を実施することを推奨します。

目標達成 すべての支援者に感謝 — 100%達成しました！

SQL Injection in 1000 Projects Beauty Parlour Management System 1.0 (CVE-2024-11055)

目標達成すべての支援者に感謝 — 100%達成しました！