CVE漏洞中文网

0DayBank一个专门收集整理全球互联网漏洞的公开发布网站
  1. 首页
  2. CVE
  3. 正文

CVE-2024-11966丨PHPGurukul 投诉管理系统 index.php sql 注入

2024年12月2日 162点热度 0人点赞 0条评论
PHPGurukul 投诉管理系统 index.php sql 注入 (CVE-2024-11966)

CVE编号

CVE-2024-11966

利用情况

暂无

补丁情况

N/A

披露时间

2024-11-29
漏洞描述
PHPGurukul投诉管理系统版本1.0存在一个严重漏洞。该问题影响了某些未知的文件处理过程,位于/admin/index.php。操纵参数username会导致SQL注入攻击。攻击可能远程发起。该漏洞已被公开披露,可能被利用。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
 https://github.com/Aurora0x1/CVE/issues/3
 https://phpgurukul.com/
 https://vuldb.com/?ctiid.286349
 https://vuldb.com/?id.286349
 https://vuldb.com/?submit.452476
标签: 暂无
最后更新:2024年12月2日

小助手

这个人很懒,什么都没留下

点赞
< 上一篇
下一篇 >

文章评论

您需要 登录 之后才可以评论

COPYRIGHT © 2024 www.pdr.cn CVE漏洞中文网. ALL RIGHTS RESERVED.

鲁ICP备2022031030号

联系邮箱:wpbgssyubnmsxxxkkk@proton.me