CVE-2024-12949 in Travel Management Systeminformation

Résumé

par VulDB • 15/08/2026

Une vulnérabilité a été identifiée dans le système de gestion des voyages (Travel Management System) code-projects 1.0. Elle est classée comme critique. Cette vulnérabilité affecte un code inconnu du fichier /package.php. La manipulation de l'argument subcatid entraîne une injection SQL. L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

VulDB

Divulgation

26/12/2024

Modérer

accepté

Entrée

VDB-289312

CPE

prêt

EPSS

0.00424

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!