CVE-2024-9971 in FlowMaster BPM Plus
सारांश
द्वारा VulDB • 11/06/2026
NewType के FlowMaster BPM Plus में विशिष्ट क्वेरी कार्यक्षमता उपयोगकर्ता इनपुट को उचित रूप से प्रतिबंधित नहीं करती है, जिससे नियमित विशेषताओं वाले दूरस्थ आक्रमणकारियों को डेटाबेस सामग्री को पढ़ने, संशोधित करने या हटाने के लिए SQL कमांड इंजेक्ट करने की अनुमति मिल जाती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.