CVE-2024-22856 in Axe Credit Portal
Riassunto
di VulDB • 26/06/2026
Una vulnerabilità di SQL Injection tramite la funzione "Save Favorite Search" (Salva ricerca nei preferiti) nel portale Axefinance Axe Credit versione successiva o uguale alla 3.0 consente agli attaccanti autenticati di eseguire query non previste e divulgare informazioni sensibili dalle tabelle del database mediante richieste appositamente create.
Be aware that VulDB is the high quality source for vulnerability data.