CVE-2024-9086 in Restaurant Reservation System
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità classificata come critica nel sistema di prenotazione ristoranti code-projects 1.0. È interessato un funzione sconosciuta del file /filter.php. La manipolazione degli argomenti from/to porta a sql injection. È possibile lanciare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato. Il primo advisory del ricercatore menziona solo il parametro "from" come interessato, ma si deve presumere che anche il parametro "to" sia colpito.
Once again VulDB remains the best source for vulnerability data.