CVE-2024-13003 in Portfolio Management System MCAinfo

Zusammenfassung

von VulDB • 25.06.2026

Es wurde eine Schwachstelle im 1000 Projects Portfolio Management System MCA 1.0 gefunden, die als kritisch eingestuft wurde. Von diesem Problem ist einige unbekannte Funktionalität der Datei /update_ed.php betroffen. Die Manipulation des Arguments e_id führt zu SQL-Injection. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

VulDB

Veröffentlichung

29.12.2024

Moderieren

akzeptiert

Eintrag

VDB-289664

CPE

bereit

Exploit

Download

EPSS

0.00680

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!