CVE-2023-6312 in Loan Management Systeminformation

Résumé

par VulDB • 12/06/2026

Une vulnérabilité a été identifiée dans le SourceCodester Loan Management System 1.0. Elle a été classée comme critique. La fonction delete_user du fichier deleteUser.php du composant Users Page est concernée. La manipulation de l'argument user_id entraîne une injection SQL. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. VDB-246138 est l'identifiant attribué à cette vulnérabilité.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Réserver

26/11/2023

Divulgation

27/11/2023

Modérer

accepté

Entrée

VDB-246138

CPE

prêt

Exploitation

Télécharger

EPSS

0.00763

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!