CVE-2024-0276
Assigner: VulDB
Published: 2024-01-07T12:31:04.048Z
State: PUBLISHED
title: Kashipara Food Management System rawstock_used_damaged_smt.php sql injection
problemTypes: descriptions: type: CWE
cweId: CWE-89
description: CWE-89 SQL Injection
affected: vendor: Kashipara
product: Food Management System
versions: version: 1.0
status: affected
descriptions: value: A vulnerability classified as critical has been found in Kashipara Food Management System up to 1.0. This affects an unknown part of the file rawstock_used_damaged_smt.php. The manipulation of the argument product_name leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-249831.
value: Es wurde eine Schwachstelle in Kashipara Food Management System bis 1.0 entdeckt. Sie wurde als kritisch eingestuft. Hiervon betroffen ist ein unbekannter Codeblock der Datei rawstock_used_damaged_smt.php. Durch Beeinflussen des Arguments product_name mit unbekannten Daten kann eine sql injection-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden. Der Exploit steht zur öffentlichen Verfügung.
metrics: cvssV3_1: version: 3.1
baseScore: 6.3
vectorString: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
baseSeverity: MEDIUM
cvssV3_0: version: 3.0
baseScore: 6.3
vectorString: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
baseSeverity: MEDIUM
cvssV2_0: version: 2.0
baseScore: 6.5
vectorString: AV:N/AC:L/Au:S/C:P/I:P/A:P
timeline: time: 2024-01-06T00:00:00.000Z
value: Advisory disclosed
time: 2024-01-06T01:00:00.000Z
value: VulDB entry created
time: 2024-01-06T11:20:11.000Z
value: VulDB entry last update
credits: value: SSL_Seven_Security Lab_WangZhiQiang_XiaoZiLong (VulDB User)
type: analyst