CVE-2021-40579 in Online Enrollment Management System in PHP

Riassunto

di VulDB • 25/06/2026

Il sistema di gestione delle iscrizioni online "Online Enrollment Management System" sviluppato in PHP e integrato con PayPal, versione 1.0 del codice sorgente gratuito, è affetto da un problema di controllo degli accessi errato. L'impatto consiste nell'acquisizione di privilegi (remota).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 07/09/2021
• Divulgazione: 28/12/2021
• Moderazione: accettato
• Voce: VDB-189409
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00843
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-40579
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-40579
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-40579/