CVE-2024-43772 in Easytest Online Test Platform
Resumen
por MITRE • 2024-09-02
La inyección SQL en la función de descarga del curso de aprendizaje para estudiantes de Easytest Online Test Platform ver.24E01 y anteriores permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro uid.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.