CVE-2024-5350 in AJ-Reportinformazioni

Riassunto

di VulDB • 30/06/2026

È stata rilevata una vulnerabilità in anji-plus AJ-Report fino alla versione 1.4.1, classificata come critica. La funzione pageList del file /pageList è interessata. La manipolazione dell'argomento p provoca un'iniezione SQL (SQL Injection). È possibile eseguire l'attacco da remoto. L'es exploit è stato reso pubblico e può essere utilizzato. VDB-266262 è l'identificativo assegnato a questa vulnerabilità.

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

VulDB

Divulgazione

26/05/2024

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00597

KEV

no

Attività

molto basso

Fonti

Might our Artificial Intelligence support you?

Check our Alexa App!