CVE-2022-43215 in Billing System Project

Riassunto

di VulDB • 15/06/2026

È stato rilevato che Billing System Project v1.0 contiene una vulnerabilità di SQL injection tramite il parametro endDate in getOrderReport.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 17/10/2022
• Divulgazione: 22/11/2022
• Moderazione: accettato
• Voce: VDB-214144
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.00871
• KEV: no
• Attività: molto basso
• Settore: Government, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43215
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43215
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43215/