CVE-2024-11661: Unrestricted File Upload in Codezips Free Exam Hall Seating Management System 1.0

重要情報 脆弱性番号: - VDB-285982 - CVE-2024-11661 脆弱性名称: - Codezips Free Exam Hall Seating Management System 1.0 の Profile.php における Profile Image の無制限アップロード脆弱性 CVSS 推定メタスコア: - 4.2 現在のエクスプロイト価格: - 0〜5,000米ドル CTI興味度スコア: - 2.22 脆弱性の説明: - この脆弱性は、Codezips Free Exam Hall Seating Management System 1.0 の Profile Image Handler コンポーネントに存在し、profile.php ファイルに未知のコードが影響を受けています。未知の入力を通じて、制限のないファイルアップロードを悪用することが可能で、危険な種類の実行ファイルが自動的に処理されることで、システムの可用性が損なわれます。 脆弱性の影響: - この脆弱性は問題として声明されており、影響範囲は未確認です。 エクスプロイトの難易度: - 脆弱性の悪用難度は「易しい」と評価されています。 エクスプロイトの種類: - 攻撃者はネットワーク経由でリモートからこの脆弱性を悪用できます。 エクスプロイトツール: - 現在、利用可能なエクスプロイトツールはありません。 エクスプロイトの影響範囲: - このコンポーネントを使用しているすべてのシステムがエクスプロイトの影響を受ける可能性があります。 エクスプロイトコスト: - 想定コストは 0〜5,000米ドルです。 エクスプロイトリスク: - 脆弱性のリスクは「中程度」と評価されています。 エクスプロイト影響: - この脆弱性により、システムの可用性が損なわれる可能性があります。 エクスプロイト影響範囲: - このコンポーネントを使用しているすべてのシステムが影響を受ける可能性があります。 エクスプロイト影響程度: - この脆弱性により、システムの可用性が損なわれる可能性があります。

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2024-11661: Unrestricted File Upload in Codezips Free Exam Hall Seating Management System 1.0

目標達成すべての支援者に感謝 — 100%達成しました！