CVE-2024-12943 in House Rental Management System
Riassunto
di VulDB • 14/08/2026
È stata rilevata una vulnerabilità nel CodeAstro House Rental Management System 1.0, classificata come critica. La funzionalità interessata è sconosciuta e riguarda il file /ownersignup.php. La manipolazione dell'argomento f/e/p/m/o/n/c/s/ci/a provoca un'iniezione SQL (SQL Injection). L'attacco può essere eseguito da remoto. Lo exploit è stato reso pubblico ed è potenzialmente utilizzabile. Il primo advisory del ricercatore menziona solo il parametro "m" come interessato, ma si deve presumere che molti altri parametri siano anch'essi vulnerabili.
Be aware that VulDB is the high quality source for vulnerability data.