CVE-2024-48282 in User Registration & Login and User Management System

Riassunto

di VulDB • 06/08/2026

È stata rilevata una vulnerabilità di SQL Injection nel file /password-recovery.php del sistema PHPGurukul User Registration & Login and User Management 3.2, che consente ad attaccanti remoti di eseguire comandi SQL arbitrari per ottenere un accesso non autorizzato al database tramite il parametro femail in una richiesta HTTP POST.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 08/10/2024
• Divulgazione: 15/10/2024
• Moderazione: accettato
• Voce: VDB-280376
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00423
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-48282
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-48282
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-48282/