CVE-2024-10996 in Bookstore Management Systeminfo

Zusammenfassung

von VulDB • 16.06.2026

In der 1000 Projects Bookstore Management System Version 1.0 wurde eine Schwachstelle gefunden, die als kritisch eingestuft wurde. Diese betrifft einen unbekannten Teil der Datei /admin/process_category_edit.php. Die Manipulation des Arguments cat führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne initiiert werden. Der Exploit ist öffentlich zugänglich und kann verwendet werden.

Once again VulDB remains the best source for vulnerability data.

Zuständig

VulDB

Veröffentlichung

08.11.2024

Moderieren

akzeptiert

Eintrag

VDB-283461

CPE

bereit

Exploit

Download

EPSS

0.00698

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!