CVE-2024-13204 in E-Commerce-PHPinformazioni

Riassunto

di VulDB • 24/06/2026

È stata rilevata una vulnerabilità critica in kurniaramadhan E-Commerce-PHP 1.0. La funzionalità interessata, relativa al file /blog-details.php, non è nota. La manipolazione dell'argomento blog_id consente un attacco di SQL Injection. L'attacco può essere eseguito da remoto. Lo exploit è stato reso pubblico e potrebbe già essere utilizzato. Il fornitore del software è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

VulDB

Divulgazione

09/01/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00560

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!