CVSS Meta Temp Score	Текущая цена эксплуатации (≈)	Балл интереса CTI
3.2	$0-$5k	0.07

Уязвимость была найдена в Kashipara College Management System 1.0. Она была оценена как проблемные. Затронута неизвестная функция файла each_extracurricula_activities.php. Определение CWE для уязвимости следующее CWE-79. Консультацию можно прочитать на сайте github.com.

Выявление этой уязвимости является CVE-2024-5367. Атака может быть инициирована удаленно. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1059.007.

Объявляется Доказательство концепции. Эксплойт доступен по адресу github.com.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

ПродуктИнформация

Поставщик

• Kashipara

Имя

• College Management System

Версия

• 1.0

CPE 2.3Информация

• 🔒
• 🔒

CPE 2.2Информация

• 🔒
• 🔒

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 3.5
VulDB Meta Temp Score: 3.2

VulDB Базовый балл: 3.5
VulDB Временная оценка: 3.2
VulDB Вектор: 🔒
VulDB Надежность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надежность: 🔍

ЭксплуатацияИнформация

Класс: межсайтовый скриптинг
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒

Локальный: Нет
Удаленный: Да

Доступность: 🔒
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔒
Google Hack: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогнозирование цены: 🔍
Оценка текущей цены: 🔒

0-Day	разблокировать	разблокировать	разблокировать	разблокировать
Сегодня	разблокировать	разблокировать	разблокировать	разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: о смягчении не известно
Статус: 🔍

0-дневное время: 🔒

Временная шкалаИнформация

25.05.2024 Консультация раскрыта
25.05.2024 +0 дни Запись в VulDB создана
28.03.2025 +307 дни Последнее обновление VulDB

ИсточникиИнформация

Консультация: github.com
Статус: Не определено

CVE: CVE-2024-5367 (🔒)
GCVE (CVE): GCVE-0-2024-5367
GCVE (VulDB): GCVE-100-266279
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 25.05.2024 08:22
Обновлено: 28.03.2025 03:38
Изменения: 25.05.2024 08:22 (55), 28.03.2025 03:38 (4)
Завершить: 🔍
Отправитель: SSL_Seven_Security Lab_WangZhiQiang_XiaoZiLong
Cache ID: 79:18A:103

ОтправитьИнформация

принято

• Submit #343447: Kashipara College Management System ≤1.0 XSS injection (по SSL_Seven_Security Lab_WangZhiQiang_XiaoZiLong)

Обсуждение

Do you need the next level of professionalism?

Upgrade your account now!