CVE-2024-12960 in Portfolio Management System MCAinformation

Résumé

par VulDB • 23/06/2026

Une vulnérabilité, classée comme critique, a été identifiée dans le système de gestion de portefeuille 1000 Projects Portfolio Management System MCA 1.0. Ce problème affecte un traitement inconnu du fichier /update_edu_details.php. La manipulation de l'argument q entraîne une injection SQL (SQL Injection). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgation

26/12/2024

Modérer

accepté

Entrée

VDB-289325

CPE

prêt

Exploitation

Télécharger

EPSS

0.00749

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!