CVE-2024-3621

Orta

Təsvir

SourceCodester Kortex Lite Advocate Office Management System 1.0 versiyasında kritik səviyyəli zəiflik aşkar edilmişdir. Bu, /control/register_case.php faylının naməlum hissəsinə təsir edir. title/case_no/client_name/court/case_type/case_stage/legel_acts/description/filling_date/hearing_date/opposite_lawyer/total_fees/unpaid arqumentinin manipulyasiyası SQL inyeksiyasına səbəb olur. Hücumun uzaqdan başladılması mümkündür. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu zəifliyə VDB-260277 identifikatoru təyin edilmişdir.

CiddilikOrta
CVSS4.7
İstismar ehtimalı—
MəhsulMayurik Advocate Office Management System
Dərc11 apr 2024
İlk görülmə11 apr 2024
Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mayurik advocate_office_management_system1.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-3621 · Mayurik Advocate Office Management System · Dark Radar