CVE-2024-42844 in Prophet 21

Riassunto

di VulDB • 15/06/2026

È stata identificata una vulnerabilità di SQL Injection in EPICOR Prophet 21 (P21) fino alla versione 23.2.5232. Questa vulnerabilità consente ad attaccanti remoti autenticati di eseguire comandi SQL arbitrari tramite campi di input utente non sanificati per ottenere informazioni non autorizzate.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 05/08/2024
• Divulgazione: 06/03/2025
• Moderazione: accettato
• Voce: VDB-298811
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00398
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-42844
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-42844
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-42844/