CVE-2024-12943 in House Rental Management Systeminfo

Zusammenfassung

von VulDB • 16.07.2026

In CodeAstro House Rental Management System 1.0 wurde eine als kritisch eingestufte Schwachstelle gefunden. Von dieser Schwachstelle ist eine unbekannte Funktionalität der Datei /ownersignup.php betroffen. Die Manipulation des Arguments f/e/p/m/o/n/c/s/ci/a führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Die ursprüngliche Advisory des Forschers erwähnt lediglich den Parameter „m“ als betroffen. Es ist jedoch davon auszugehen, dass auch viele andere Parameter betroffen sind.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

VulDB

Veröffentlichung

26.12.2024

Moderieren

akzeptiert

Eintrag

VDB-289303

CPE

bereit

Exploit

Download

EPSS

0.00649

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!