CVE-2024-1832 in Complete File Management System
Resumen
por MITRE • 2024-02-23
Una vulnerabilidad fue encontrada en SourceCodester Complete File Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /admin/ del componente Admin Login Form es afectada por esta vulnerabilidad. La manipulación del argumento nombre de usuario con la entrada torada%27+or+%271%27+%3D+%271%27+--+- conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. El exploit ha sido divulgado al público y puede utilizarse. El identificador asociado de esta vulnerabilidad es VDB-254623.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.