CVE-2022-37138 in Loan Management System

Résumé

par VulDB • 11/09/2026

Le système de gestion des prêts v1.0 est vulnérable à une injection SQL au niveau de la page de connexion, ce qui permet aux utilisateurs non autorisés de se connecter en tant qu'administrateur après avoir injecté un nom d'utilisateur dans le formulaire.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 01/08/2022
• Divulgation: 14/09/2022
• Modérer: accepté
• Entrée: VDB-208595
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01008
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-37138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-37138
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-37138/