CVE-2024-11059: SQL Injection in Project Worlds Online Shopping System success.php

重要情報 1. 脆弱性 ID: - VDB-283805 - CVE-2024-11059 2. 脆弱性情報: - Project Worlds Free Download Online Shopping System（バージョン 192.168.1.88 以前）の Success.php における ID の SQL インジェクション 3. CVSS メタ_temp スコア: - 6.0 4. 現在の脆弱性価格: - $0〜$5k 5. CTI 関連度スコア: - 1.55 6. 脆弱性概要: - Project Worlds Free Download Online Shopping System（バージョン 192.168.1.88 以前）の未知のコードに脆弱性が存在します。 - 影響を受けるファイルは です。 - パラメータを操作し、未知の入力を送ることで SQL インジェクションが発生します。 - 本問題は CWE-89 で記述されます。 - 製品は外部コンポーネントからの入力を用いて SQL コマンドを構築していますが、特殊文字を適切にエスケープ（中和）していないため、下流のコンポーネントに対する SQL コマンドが改変される可能性があります。 - 機密性、完全性、および可用性に影響を与えます。 7. 脆弱性 ID: - CVE-2024-11059 8. 脆弱性特定元: - github.com 9. 脆弱性特定: - 本脆弱性の特定は GitHub 上で共有された情報に基づいています。 10. 脆弱性の悪用状況: - 公開されています。 - 実環境で悪用されています。 - 悪用しやすいと判定されています。 11. 脆弱性の悪用状況: - 公開された悪用コードが存在します。 - 公開されている Exploit ツールが存在します。 12. 脆弱性の悪用状況: - で検索することで、影響を受けるターゲットを特定できます。 13. 脆弱性の悪用状況: - 既知の防御策はありません。 - 影響を受けるコンポーネントの置換を推奨します。 まとめ 本脆弱性は、Project Worlds Free Download Online Shopping System（バージョン 192.168.1.88 以前）の未知のコード中に存在する SQL インジェクション脆弱性です。システムの機密性、完全性、および可用性に影響を及ぼし、既に公開され、悪用されています。さらなるセキュリティリスクを防ぐために、影響を受けるコンポーネントの置換を推奨します。

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2024-11059: SQL Injection in Project Worlds Online Shopping System success.php

目標達成すべての支援者に感謝 — 100%達成しました！