CVE-2024-2393

Orta

Açıklama

SourceCodester CRUD without Page Reload 1.0 sürümünde bir güvenlik açığı bulundu. Bu açık kritik olarak tanımlanmıştır. Söz konusu zafiyetten add_user.php dosyasının bilinmeyen bir işlevi etkilenmektedir. city parametresinin manipülasyonu SQL enjeksiyonuna yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit kamuya açıklanmış olup kullanılabilir durumdadır. Bu zafiyete VDB-256453 tanımlayıcısı atanmıştır.

ÖnemOrta

CVSS6.3

İstismar olasılığı—

ÜrünRemyandrade Crud Without Page Reload\/refresh

Yayın12 Mar 2024

İlk görülme12 Mar 2024

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Yamalar

github.com/CveSecLook/cve/blob/main/CRUD%20(Create%2C%20Read%2C%20Update%2C%20Delete)%20Without%20Page%20Reload%3ARefresh%20Using%20PHP%20and%20MySQL%20with%20Source%20Code%202/sql-1.md

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
remyandrade crud_without_page_reload\/refresh	1.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.