关键信息 漏洞名称： 1000 Projects Bookstore Management System 1.0 Search.php SQL Injection 漏洞编号： VDB-283089 CVE-2024-10844 漏洞描述： 影响范围： 1000 Projects Bookstore Management System 1.0 受影响文件： search.php 漏洞类型： SQL注入 影响程度： 未知功能部分受到影响 影响范围： 未知 漏洞影响： 影响范围： 未知 影响程度： 未知 漏洞评分： CVSS Meta Temp Score： 7.9 漏洞价格： 当前漏洞价格： $0-$5k CTI兴趣评分： CTI Interest Score： 0.15 漏洞详情： 漏洞描述： 漏洞被分类为严重，存在于search.php文件中。通过未知输入对参数s进行操纵会导致SQL注入漏洞。CWE将此问题分类为CWE-89。 影响范围： 产品使用外部影响输入构建SQL命令，但未正确中和或中和特殊元素，这些元素可能修改下游组件的SQL命令。 影响程度： 影响机密性、完整性和可用性。 漏洞披露： 披露平台： github.com 漏洞编号： CVE-2024-10844 漏洞类型： SQL注入 漏洞影响： 可以远程发起攻击 漏洞披露： 已公开披露，可能被利用 漏洞利用： 证明概念 漏洞利用工具： 未知 漏洞利用难度： 容易 漏洞利用方法： 未知 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 漏洞利用方法： 未知 漏洞利用工具： 漏洞利用工具： 未知 **漏洞