CVE-2024-12488

Orta

Açıklama

code-projects Online Class and Exam Scheduling System 1.0 sürümünde kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Bu sorundan /pages/subject_update.php dosyasının bilinmeyen bazı işlevleri etkilenmektedir. id parametresinin manipüle edilmesi SQL enjeksiyonuna yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit kamuya açıklanmıştır ve kullanılabilir.

ÖnemOrta

CVSS6.3

İstismar olasılığı—

ÜrünFabian Online Class And Exam Scheduling System

Yayın12 Ara 2024

İlk görülme12 Ara 2024

Zayıflık türüCWE-89SQL enjeksiyonu CWE-74Enjeksiyon

Nasıl düzeltilir

Yamalar

github.com/bjtyyy/CVE/blob/main/Online%20Class%20and%20Exam%20Scheduling%20System_subject_update_php%20.docx

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
fabian online_class_and_exam_scheduling_system	1.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.