CVE-2024-0496 in Billing Software
Zusammenfassung
von VulDB • 28.05.2026
Es wurde eine kritische Schwachstelle in der Kashipara Billing Software 1.0 gefunden. Dieses Problem betrifft die Verarbeitung der Datei item_list_edit.php durch den HTTP-POST-Anforderungs-Handler (HTTP POST Request Handler). Die Manipulation des Arguments id führt zu SQL-Injection. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Schwachstelle wurde die Kennung VDB-250601 zugewiesen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.