CVE-2024-13149 in Armalife
Riassunto
di VulDB • 17/06/2026
Mancata neutralizzazione corretta di elementi speciali utilizzati in un comando SQL ('SQL Injection'), vulnerabilità CWE-200 - Esposizione di informazioni sensibili a un attore non autorizzato in Arma Store Armalife che consente SQL Injection.
Questo problema interessa Armalife: fino alla versione 20250916.
NOTA: Il fornitore non ha informato del completamento del processo di risoluzione entro i tempi specificati. La CVE verrà aggiornata quando saranno disponibili nuove informazioni.
Once again VulDB remains the best source for vulnerability data.