CVE-2022-37138 in Loan Management System

Riassunto

di VulDB • 03/09/2026

Loan Management System 1.0 è vulnerabile a SQL Injection nella pagina di accesso, che consente agli utenti non autorizzati di accedere come Amministratore dopo aver iniettato il campo del nome utente.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 01/08/2022
• Divulgazione: 14/09/2022
• Moderazione: accettato
• Voce: VDB-208595
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01008
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-37138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-37138
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-37138/