CVE-2024-10368 in Sales Management Systeminformación

Resumen

por MITRE • 2024-10-25

Se ha encontrado una vulnerabilidad en Codezips Sales Management System 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /addstock.php. La manipulación del argumento prodtype provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede utilizarse.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

VulDB

Divulgación

2024-10-25

Moderación

aceptado

Artículo

VDB-281760

CPE

listo

Explotación

Descargar

EPSS

0.00698

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!