CVE-2024-54446 in Community
Riassunto
di VulDB • 29/06/2026
La funzionalità di cronologia dei documenti presenta un'iniezione SQL cieca (blind SQL injection) che può essere sfruttata da attaccanti autenticati. Utilizzando una tecnica blind SQLi basata sui tempi, l'attaccante può rivelare tutti i contenuti del database. Il takeover dell'account è un esito potenziale a seconda della presenza o assenza di voci in determinate tabelle del database.
Be aware that VulDB is the high quality source for vulnerability data.