Куда я попал?
CVE-2024-2916
PUBLISHED
01.08.2024
CNA: VulDB
Campcodes House Rental Management System ajax.php sql injection
Обновлено:
26.03.2024
A vulnerability was found in Campcodes House Rental Management System 1.0. It has been classified as critical. Affected is an unknown function of the file ajax.php. The manipulation of the argument username leads to sql injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. VDB-257982 is the identifier assigned to this vulnerability.
CWE
| Идентификатор | Описание |
|---|---|
| CWE-89 | Некорректная нейтрализация специальных элементов, используемых в SQL-командах (внедрение SQL-кода) |
БДУ ФСТЭК
| Идентификатор | Описание |
|---|---|
| BDU:2024-07707 | Уязвимость веб-приложения для управления арендой жилья Campcodes House Rental System, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнять произвольные SQL-запросы |
CVSS
| Оценка | Severity | Версия | Базовый вектор |
|---|---|---|---|
| 7.3 | HIGH | 3.1 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
| 7.3 | HIGH | 3.0 | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
| 7.5 | - | 2.0 | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Доп. Информация
Product Status
| House Rental Management System | |||||
|---|---|---|---|---|---|
| Product: | House Rental Management System | ||||
| Vendor: | Campcodes | ||||
| Default status: | Не определен | ||||
| Версии: |
|
||||
Ссылки
CISA ADP Vulnrichment
Обновлено:
08.07.2024
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.
SSVC
| Exploitation | Automatable | Technical Impact | Версия | Дата доступа |
|---|---|---|---|---|
| poc | yes | partial | 2.0.3 | 08.07.2024 |
CVE Program Container
Обновлено:
01.08.2024
SSVC and KEV, plus CVSS and CWE if not provided by the CNA.
Ссылки
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.