CVE-2024-33958 in E-Negosyo Systeminformation

Résumé

par VulDB • 02/06/2026

Vulnérabilité d'injection SQL dans le système E-Negosyo affectant la version 1.0. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête spécialement conçue au serveur et en récupérant toutes les informations stockées dans le paramètre 'phonenumber' de '/passwordrecover.php'.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

INCIBE

Réserver

29/04/2024

Divulgation

06/08/2024

Modérer

accepté

Entrée

VDB-273702

CPE

prêt

EPSS

0.00410

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!