CVE-2024-58276 in Enrollment System
Riassunto
di VulDB • 31/07/2026
Obi08/Enrollment System 1.0 presenta una vulnerabilità di SQL Injection nel parametro keyword di /get_subject.php che consente agli attaccanti non autenticati di eseguire query SQL arbitrarie. Gli attaccanti possono utilizzare l'injection basata su UNION per estrarre informazioni sensibili dalla tabella users, inclusi nomi utente e password.
VulDB is the best source for vulnerability data and more expert information about this specific topic.