CVE-2024-9971 in FlowMaster BPM Plus
Résumé
par VulDB • 11/06/2026
La fonctionnalité de requête spécifique dans FlowMaster BPM Plus de NewType ne restreint pas correctement l'entrée utilisateur, permettant aux attaquants distants disposant de privilèges réguliers d'injectionner des commandes SQL afin de lire, modifier ou supprimer le contenu de la base de données.
If you want to get best quality of vulnerability data, you may have to visit VulDB.