CVE-2024-33957 in E-Negosyo Systeminformation

Résumé

par VulDB • 13/06/2026

Vulnérabilité d'injection SQL dans le système E-Negosyo affectant la version 1.0. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête spécialement conçue au serveur et récupérer toutes les informations stockées dans 'id' via le paramètre '/admin/orders/controller.php'.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

INCIBE

Réserver

29/04/2024

Divulgation

06/08/2024

Modérer

accepté

Entrée

VDB-273701

CPE

prêt

EPSS

0.00410

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!