CVE-2024-42844 in Prophet 21

الملخص

بحسب VulDB • 28/05/2026

تم تحديد ثغرة حقن SQL في EPICOR Prophet 21 (P21) حتى الإصدار 23.2.5232. تتيح هذه الثغرة لمهاجمين عن بُعد معتمدين تنفيذ أوامر SQL تعسفية من خلال حقول إدخال مستخدم غير مُنظَّفة للحصول على معلومات غير مصرح بها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: MITRE
• حجز: 05/08/2024
• إفشاء: 06/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-298811
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00398
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-42844
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-42844
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-42844/