CVE-2024-42844 in Prophet 21

Résumé

par VulDB • 28/05/2026

Une vulnérabilité d'injection SQL a été identifiée dans EPICOR Prophet 21 (P21) jusqu'à la version 23.2.5232. Cette vulnérabilité permet aux attaquants distants authentifiés d'exécuter des commandes SQL arbitraires via des champs de saisie utilisateur non assainis afin d'obtenir des informations non autorisées.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Réserver: 05/08/2024
• Divulgation: 06/03/2025
• Modérer: accepté
• Entrée: VDB-298811
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00398
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-42844
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-42844
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-42844/