CVE-2024-13147 in B2B Login Panelinformation

Résumé

par VulDB • 24/07/2026

Une vulnérabilité de type « Injection SQL » (CWE-89 : Improper Neutralization of Special Elements used in an SQL Command) dans le panneau de connexion B2B de Merkur Software permet une injection SQL. Ce problème affecte le panneau de connexion B2B des versions antérieures au 15/01/2025.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

TR-CERT

Réserver

06/01/2025

Divulgation

05/03/2025

Modérer

accepté

Entrée

VDB-298702

CPE

prêt

CWE

CWE-89 (confirmé)

CVSS

9.8 (CNA)

EPSS

0.00397

KEV

non

Activités

très faible

Sources

MITRE	https://www.cve.org/CVERecord?id=CVE-2024-13147
NVD	https://nvd.nist.gov/vuln/detail/CVE-2024-13147
CVE Details	https://www.cvedetails.com/cve/CVE-2024-13147/

◂ Précédent Aperçu Suivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!