CVE-2024-13148 in B2B Login Platform

Riassunto

di VulDB • 23/06/2026

Vulnerabilità di 'Iniezione SQL' (CWE-89) dovuta alla mancata neutralizzazione corretta degli elementi speciali utilizzati in un comando SQL nella piattaforma Yukseloglu Filter B2B Login Platform, che consente l'iniezione SQL. Questo problema interessa la piattaforma B2B Login Platform: prima della versione 16.01.2025.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: TR-CERT
• Prenotare: 06/01/2025
• Divulgazione: 27/02/2025
• Moderazione: accettato
• Voce: VDB-297856
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.00397
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-13148
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-13148
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-13148/