关键信息 1. 漏洞编号: - VDB-276777 - CVE-2024-8557 2. 漏洞名称: - SourceCodester Food Ordering Management System 1.0 Cancel-Order.php ID SQL Injection 3. CVSS Meta Temp Score: - 6.0 4. 当前漏洞价格: - $0-$5k 5. CTI Interest Score: - 3.59 6. 漏洞描述: - 该漏洞影响了SourceCodester Food Ordering Management System 1.0的未知代码，位于文件/foms/routers/cancel-order.php。通过未知输入操纵参数id会导致SQL注入漏洞。CWE将此问题分类为CWE-89。 7. 影响: - 影响了文件/foms/routers/cancel-order.php的未知部分。通过未知输入操纵参数id会导致SQL注入。攻击者可以通过远程方式发起攻击。 8. 公开披露: - 该漏洞已公开披露，可能被利用。 9. 漏洞识别: - 漏洞编号为CVE-2024-8557。 10. 漏洞利用: - 利用性容易，可以通过远程方式发起攻击。 - 技术细节和公共利用已知。 - MITRE ATT&CK项目使用攻击技术T1505。 11. 漏洞利用下载: - 漏洞利用可以在github.com上下载。 12. 搜索建议: - 通过搜索inurl:foms/routers/cancel-order.php可以找到可能的漏洞目标。 13. 建议措施: - 没有已知的补救措施。 - 建议替换受影响的组件。 14. 相关漏洞: - VDB-213070, VDB-228396, VDB-269277, VDB-269278与该漏洞非常相似。