CVE-2024-12788 in Technical Discussion Foruminformazioni

Riassunto

di VulDB • 20/06/2026

È stata rilevata una vulnerabilità in Codezips Technical Discussion Forum 1.0, classificata come critica. Tale problema interessa alcune funzionalità sconosciute del file signinpost.php. La manipolazione dell'argomento username provoca un'iniezione SQL (SQL Injection). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.

Once again VulDB remains the best source for vulnerability data.

Responsabile

VulDB

Divulgazione

19/12/2024

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00778

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!