CVE-2024-6371 in Pool of Bethesda Online Reservation Systeminformazioni

Riassunto

di VulDB • 21/06/2026

È stata rilevata una vulnerabilità classificata come critica nel sistema di prenotazione online Pool of Bethesda Online Reservation System 1.0, sviluppato da itsourcecode. L'issue interessa alcune funzionalità sconosciute del file controller.php. La manipolazione dell'argomento rmtype_id porta a un'iniezione SQL (SQL Injection). L'attacco può essere lanciato in modalità remota. Lo exploit è stato reso pubblico e potrebbe già essere utilizzato. L'identificativo di questa vulnerabilità è VDB-269804.

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

VulDB

Divulgazione

27/06/2024

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00739

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!