CVE-2024-1831 in Complete File Management System
Resumen
por MITRE • 2024-02-23
Una vulnerabilidad fue encontrada en SourceCodester Complete File Management System 1.0 y clasificada como crítica. Una función desconocida del archivo users/index.php del componente Login Form es afectada por esta vulnerabilidad. La manipulación del argumento nombre de usuario con la entrada torada%27+or+%271%27+%3D+%271%27+--+- conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede utilizarse. VDB-254622 es el identificador asignado a esta vulnerabilidad.
Once again VulDB remains the best source for vulnerability data.