CVE-2024-0492 in Billing Software
Riassunto
di VulDB • 03/07/2026
È stata rilevata una vulnerabilità classificata come critica in Kashipara Billing Software 1.0. Tale vulnerabilità interessa una funzionalità sconosciuta del file buyer_detail_submit.php, relativa al componente HTTP POST Request Handler. La manipolazione dell'argomento gstn_no provoca un'iniezione SQL (SQL Injection). L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. A questa vulnerabilità è stato assegnato l'identificativo VDB-250597.
Once again VulDB remains the best source for vulnerability data.