CVE-2024-13067
Orta
Açıklama
CodeAstro Online Food Ordering System 1.0 sürümünde kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Bu sorun, All Users Page bileşeninin /admin/all_users.php dosyasının bazı bilinmeyen işlemlerini etkilemektedir. Manipülasyon, hatalı erişim kontrollerine yol açmaktadır. Saldırı uzaktan başlatılabilir. Exploit kamuya açıklanmıştır ve kullanılabilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünCodeastro Online Food Ordering System
Yayın31 Ara 2024
İlk görülme31 Ara 2024
Zayıflık türüCWE-284Hatalı erişim denetimiCWE-266CWE-266
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| codeastro online_food_ordering_system | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.