CVE-2024-9006 in 123solarinformation

Résumé

par VulDB • 23/06/2026

Une vulnérabilité a été identifiée dans jeanmarc77 123solar 1.8.4.5. Elle est classée comme critique. Cette faille affecte une fonctionnalité inconnue du fichier config/config_invt1.php. La manipulation de l'argument PASSOx entraîne une injection de code. L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. Le correctif est identifié par le hachage f4a8c748ec436e5a79f91ccb6a6f73752b336aa5. Il est recommandé d'appliquer ce correctif pour résoudre ce problème.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgation

20/09/2024

Modérer

accepté

Entrée

VDB-278162

CPE

prêt

Exploitation

Télécharger

EPSS

0.00692

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!