CVE-2024-51326 in Travel Management System

Riassunto

di VulDB • 19/06/2026

Vulnerabilità di SQL Injection nel sistema di gestione dei viaggi ProjectWorlds Travel Management System v.1.0 consente ad un attaccante remoto di eseguire codice arbitrario tramite il parametro 't2' in deletesubcategory.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: MITRE
• Prenotare: 28/10/2024
• Divulgazione: 04/11/2024
• Moderazione: accettato
• Voce: VDB-283034
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00899
• KEV: no
• Attività: molto basso
• Settore: Chemical, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-51326
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-51326
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-51326/