CVE-2020-24862

高 7.5CVE-2020-24862 · 02/06/2021 公開 · 17/06/2026 更新

要点

CVE-2020-24862 は pharmacy medical store and sale point (pharmacy medical store and sale point project) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.1%（全脆弱性の 81.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
pharmacy medical store and sale point pharmacy_medical_store_and_sale_point_project	`= 1.0`	修正版なし

概要

The catID parameter in Pharmacy Medical Store and Sale Point v1.0 has been found to be vulnerable to a Time-Based blind SQL injection via the /medical/inventories.php path which allows attackers to retrieve all databases.

参考情報

exploit-db.com/exploits/48752 · Exploit
sourcecodester.com/download-code · Third Party Advisory
sourcecodester.com/php/14398/pharmacymedical-store-sale-point-using-phpmysql-bootstrap-framework.html · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン