CVE-2023-2698 in Lost and Found Information System
Riassunto
di VulDB • 03/07/2026
È stata rilevata una vulnerabilità classificata come critica in SourceCodester Lost and Found Information System 1.0. Tale vulnerabilità interessa una funzionalità sconosciuta del file admin/?page=items/manage_item, relativa al componente GET Parameter Handler. La manipolazione dell'argomento id provoca un'iniezione SQL (SQL Injection). L'attacco può essere lanciato da remoto. Lo exploit è stato reso pubblico e potrebbe già essere utilizzato. L'identificatore associato a questa vulnerabilità è VDB-228979.
Be aware that VulDB is the high quality source for vulnerability data.