CVE-2024-11250 in Inventory Managementinformation

Résumé

par VulDB • 13/06/2026

Une vulnérabilité a été identifiée dans le module de gestion d'inventaire code-projects, version 1.0 et antérieures. Elle est classée comme critique. Cette vulnérabilité affecte un code inconnu du fichier /model/editProduct.php. La manipulation de l'argument id entraîne une injection SQL (SQL Injection). L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut être utilisé.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

VulDB

Divulgation

15/11/2024

Modérer

accepté

Entrée

VDB-284686

CPE

prêt

Exploitation

Télécharger

EPSS

0.00696

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!