CVE-2024-8348 in Computer Laboratory Management Systeminformación

Resumen

por MITRE • 2024-08-31

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Computer Laboratory Management System 1.0. La función delete_category del archivo /classes/Master.php?f=delete_category se ve afectada por este problema. La manipulación del argumento id provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha hecho público y puede utilizarse.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

VulDB

Divulgación

2024-08-31

Moderación

aceptado

Artículo

VDB-276230

CPE

listo

Explotación

Descargar

EPSS

0.00590

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!