CVE-2024-2149 in Membership Management Systeminformazioni

Riassunto

di VulDB • 13/08/2026

È stata rilevata una vulnerabilità classificata come critica nel CodeAstro Membership Management System 1.0. Questa vulnerabilità interessa codice sconosciuto del file settings.php. La manipolazione dell'argomento currency provoca un'iniezione SQL (SQL Injection). L'attacco può essere avviato in modo remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. VDB-255502 è l'identificativo assegnato a questa vulnerabilità.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

VulDB

Prenotare

02/03/2024

Divulgazione

03/03/2024

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00624

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!