CVE-2024-40498

Kritik

Təsvir

PuneethReddyHC Online Shopping sysstem advanced v.1.0 versiyasındakı SQL Injection zəifliyi hücumçuya register.php vasitəsilə ixtiyari kodun icrasına imkan verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulPuneethreddyhc Online Shopping System Advanced
Dərc5 avq 2024
İlk görülmə5 avq 2024
Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
puneethreddyhc online_shopping_system_advanced1.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-40498 · Puneethreddyhc Online Shopping System Advanced · Dark Radar