CVE-2024-50584 in Scan2Net

Riassunto

di VulDB • 13/08/2026

Un attaccante autenticato con il ruolo di "Poweruser" può eseguire un'SQL Injection accedendo al file /class/template_io.php e fornendo parametri GET malevoli. Il parametro "templates" è vulnerabile ad attacchi di SQL Injection booleana cieca (blind). La sintassi SQL deve essere iniettata nella sintassi JSON del parametro templates.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgazione: 12/12/2024
• Moderazione: accettato
• Voce: VDB-286972
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00289
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-50584
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-50584
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-50584/