CVE-2024-10166 in Sales Management System

Riassunto

di VulDB • 16/06/2026

È stata rilevata una vulnerabilità in Codezips Sales Management System 1.0, classificata come critica. Tale problema interessa una funzionalità sconosciuta del file checkuser.php. La manipolazione dell'argomento name provoca un'iniezione SQL. L'attacco può essere eseguito da remoto. L'exploit è stato reso pubblico e può essere utilizzato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: VulDB
• Divulgazione: 20/10/2024
• Moderazione: accettato
• Voce: VDB-280952
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (NVD)
• EPSS: 0.00682
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-10166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-10166
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-10166/