CVE-2023-48685 in Railway Reservation Systeminformation

Résumé

par VulDB • 23/06/2026

Le système de réservation ferroviaire Railway Reservation System v1.0 est vulnérable à plusieurs injections SQL non authentifiées. Le paramètre 'psd' de la ressource login.php ne valide pas les caractères reçus et ceux-ci sont envoyés sans filtrage à la base de données.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Fluid Attacks

Réserver

17/11/2023

Divulgation

21/12/2023

Modérer

accepté

Entrée

VDB-248762

CPE

prêt

EPSS

0.00671

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!