CVE-2024-2779

Düşük

Açıklama

Campcodes Online Marriage Registration System 1.0 sürümünde bir güvenlik açığı bulundu. Bu açık sorunlu olarak sınıflandırılmıştır. Durum, /admin/application-bwdates-reports-details.php dosyasının bilinmeyen bir bölümünü etkilemektedir. fromdate parametresinin manipüle edilmesi siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırıyı uzaktan başlatmak mümkündür. İstismar yöntemi kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığına VDB-257613 tanımlayıcısı atanmıştır.

ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünCampcodes Online Marriage Registration System
Yayın22 Mar 2024
İlk görülme22 Mar 2024

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
campcodes online_marriage_registration_system1.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-2779 · Campcodes Online Marriage Registration System · Dark Radar