CVE-2024-7882 in e-Commerceinformación

Resumen

por MITRE • 2024-11-22

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ("inyección SQL") en Special Minds Design and Software e-Commerce que permite la inyección SQL. Este problema afecta a e-Commerce: hasta el 22 de noviembre de 2024. NOTA: Se contactó al proveedor con anticipación sobre esta divulgación, pero no respondió de ninguna manera.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

TR-CERT

Reservar

2024-08-16

Divulgación

2024-11-22

Moderación

aceptado

Artículo

VDB-285834

CPE

listo

EPSS

0.00332

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!