CVE-2024-13149 in Armalifeinformación

Resumen

por VulDB • 2026-06-26

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL'), vulnerabilidad CWE-200 - Exposición de información sensible a un actor no autorizado, que permite la Inyección SQL en Arma Store Armalife.

Este problema afecta a Armalife: hasta 20250916.

NOTA: El proveedor no informó sobre la finalización del proceso de corrección dentro del tiempo especificado. La CVE se actualizará cuando haya nueva información disponible.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

TR-CERT

Reservar

2025-01-06

Divulgación

2025-09-16

Moderación

aceptado

Artículo

VDB-324491

CPE

listo

EPSS

0.00407

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!