Learning with Texts 安全漏洞(CVE-2024-48509)

admin 2024-10-25 00:50:25 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
Learning with Texts 安全漏洞(CVE-2024-48509)

CVE编号

CVE-2024-48509

利用情况

暂无

补丁情况

N/A

披露时间

2024-10-22
漏洞描述
Learning with Texts(LWT)是Jon Gauthier个人开发者的一款软件应用程序。可让用户导入文本、阅读、保存、查看和测试多种语言的单词和表达式。 Learning with Texts (LWT) 2.0.3版本存在安全漏洞,该漏洞源于容易受到SQL注入攻击,攻击者可以未经授权访问数据库、检索敏感信息、修改或删除数据以及执行任意命令。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
https://medium.com/%40ChadSecurity/the-cve-2024-48509-vulnerability-overview-...
CVSS3评分 9.8
  • 攻击路径 网络
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 未更改
  • 用户交互 无
  • 可用性 高
  • 保密性 高
  • 完整性 高
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-ID 漏洞类型
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
评论:0   参与:  0