CVE-2024-2532

Orta

Açıklama

MAGESH-K21 Online-College-Event-Hall-Reservation-System 1.0 sürümünde kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Bu güvenlik açığından /admin/update-users.php dosyasının bilinmeyen bir işlevi etkilenmektedir. id parametresinin manipülasyonu SQL enjeksiyonuna yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığına VDB-256969 tanımlayıcısı atanmıştır. NOT: Satıcıyla bu açıklama hakkında önceden iletişime geçilmiş ancak herhangi bir yanıt alınamamıştır.

ÖnemOrta

CVSS6.3

İstismar olasılığı—

ÜrünMagesh-k21 Online-college-event-hall-reservation-system

Yayın16 Mar 2024

İlk görülme16 Mar 2024

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Yamalar

github.com/skid-nochizplz/skid-nochizplz/blob/main/TrashBin/CVE/MAGESH-K21%20%20Online-College-Event-Hall-Reservation-System/SQL%20Injection%20-%20update-users.php.md

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
magesh-k21 online-college-event-hall-reservation-system	1.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.