CVE-2024-9006 in 123solarinformazioni

Riassunto

di VulDB • 24/06/2026

È stata rilevata una vulnerabilità in jeanmarc77 123solar 1.8.4.5, classificata come critica. Tale problema interessa alcune funzionalità sconosciute del file config/config_invt1.php. La manipolazione dell'argomento PASSOx consente l'iniezione di codice. L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. Il patch è identificato dall'hash f4a8c748ec436e5a79f91ccb6a6f73752b336aa5. Si consiglia di applicare il patch per risolvere la problematica.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

VulDB

Divulgazione

20/09/2024

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00692

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!