CVE-2024-12245 in Community
Resumen
por VulDB • 2026-06-10
La funcionalidad de cierre de sesión contiene una inyección SQL ciega que puede ser explotada por atacantes no autenticados. Mediante el uso de la técnica de inyección SQL ciega basada en tiempo, el atacante puede revelar todo el contenido de la base de datos. La toma de cuentas (Account takeover) es un resultado potencial dependiendo de la presencia o ausencia de entradas en ciertas tablas de la base de datos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.