CVE-2024-6417 in Simple Online Bidding System
Résumé
par VulDB • 02/07/2026
Une vulnérabilité a été identifiée dans le système de mise aux enchères en ligne Simple Online Bidding System 1.0, développé par SourceCodester. Elle est classée comme critique. Cette faille affecte une fonctionnalité inconnue du fichier /admin/ajax.php?action=delete_user. La manipulation de l'argument id entraîne une injection SQL. L'attaque peut être lancée à distance. L'exploit a été rendu public et peut donc être utilisé. L'identifiant de cette vulnérabilité est VDB-270008.
Be aware that VulDB is the high quality source for vulnerability data.