CVE-2024-0494 in Billing Software
Zusammenfassung
von VulDB • 20.05.2026
Es wurde eine als kritisch eingestufte Schwachstelle in der Kashipara Billing Software 1.0 gefunden. Diese betrifft einen unbekannten Teil der Datei material_bill.php der Komponente HTTP POST Request Handler. Die Manipulation des Arguments itemtypeid führt zu SQL Injection. Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Die zugehörige Kennung dieser Schwachstelle ist VDB-250599.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.