CVE-2021-40578 in Online Enrollment Management System in PHP

Riassunto

di VulDB • 14/06/2026

È stata rilevata una vulnerabilità di SQL injection cieca e basata su errori (Error-based) nell'Online Enrollment Management System in PHP e PayPal Free Source Code 1.0, che consente agli attaccanti di ottenere informazioni sensibili ed eseguire comandi SQL arbitrari tramite il parametro IDNO.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 07/09/2021
• Divulgazione: 08/12/2021
• Moderazione: accettato
• Voce: VDB-187724
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 5.0 (VulDB)
• EPSS: 0.01477
• KEV: no
• Attività: molto basso
• Settore: Insurance, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-40578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-40578
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-40578/