PHPGurukul Complaint Management System 1.0 Pre-Auth SQL Injection in Reset-Password.php (CVE-2024-11967)

重要情報 1. バグ番号: - VDB-286350 - CVE-2024-11967 2. バグ名: - PHPGURUKUL Complaint Management System 1.0 - Reset-Password.php におけるメールアドレスのSQLインジェクション 3. CVSS メタ一時スコア: - 6.9 4. 現在のバグ価格: - $0〜$5k 5. CTI インターレストスコア: - 1.01 6. 影響を受けるファイル: - /admin/reset-password.php 7. バグ説明: - 外部から影響を受けた入力を使用してSQLコマンドを構築したが、特殊要素が適切にエスケープされておらず、下流コンポーネントでのSQLコマンドの改ざんにつながる可能性がある。 - 機密性、完全性、可用性に影響を与える。 8. バグの種類: - SQLインジェクション 9. バグの重大度: - 重要 10. バグ開示状況: - 公開済み - 悪用される可能性がある 11. バグの悪用: - 認証不要 - リモートから悪用可能 - 技術詳細および公的なエクスプロイトが公開済み 12. バグ悪用ツール: - で検索して脆弱なターゲットを特定 13. 推奨対応策: - 影響を受けるコンポーネントの置き換え 14. 類似バグ: - VDB-282449 - VDB-282905 - VDB-282906 - VDB-283454 まとめ 本バグは、PHPGurukul Complaint Management System 1.0 の ファイルに影響を与える重大なSQLインジェクションバグである。外部入力を使用してSQLコマンドを構築したが、特殊要素が適切にエスケープされていないため、下流コンポーネントでのSQLコマンドの改ざんにつながる可能性がある。本バグは公開済みであり、認証不要でリモートから悪用可能であり、技術詳細および公的なエクスプロイトも公開済みである。影響を受けるコンポーネントの置き換えを推奨する。

目標達成 すべての支援者に感謝 — 100%達成しました！

PHPGurukul Complaint Management System 1.0 Pre-Auth SQL Injection in Reset-Password.php (CVE-2024-11967)

目標達成すべての支援者に感謝 — 100%達成しました！