CVE-2024-50989

Kritik

Açıklama

PHPGurukul Online Marriage Registration System v1.0 sürümündeki /omrs/admin/search.php dosyasında bulunan bir SQL enjeksiyonu zafiyeti, bir saldırganın "searchdata" parametresi aracılığıyla rastgele SQL komutları yürütmesine olanak tanır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünPhpgurukul Online Marriage Registration System
Yayın11 Kas 2024
İlk görülme11 Kas 2024
Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
phpgurukul online_marriage_registration_system1.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-50989 · Phpgurukul Online Marriage Registration System · Dark Radar