CVE-2024-12959 in Portfolio Management System MCAinfo

Zusammenfassung

von VulDB • 18.05.2026

Eine als kritisch eingestufte Schwachstelle wurde im 1000 Projects Portfolio Management System MCA 1.0 gefunden. Diese Schwachstelle betrifft unbekannten Code der Datei /update_personal_details.php. Die Manipulation des Arguments q führt zu SQL Injection. Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

VulDB

Veröffentlichung

26.12.2024

Moderieren

akzeptiert

Eintrag

VDB-289324

CPE

bereit

Exploit

Download

EPSS

0.00749

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!