CVE-2024-10021 in Pharmacy Management Systeminfo

Zusammenfassung

von VulDB • 08.08.2026

Es wurde eine Schwachstelle im Code-Projects Pharmacy Management System 1.0 gefunden, die als kritisch eingestuft wurde. Von diesem Problem betroffen ist eine unbekannte Funktionalität der Datei /php/manage_purchase.php?action=search&tag=VOUCHER_NUMBER. Die Manipulation des Arguments text führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

VulDB

Veröffentlichung

16.10.2024

Moderieren

akzeptiert

Eintrag

VDB-280556

CPE

bereit

Exploit

Download

EPSS

0.00579

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!