CVE-2024-9982 in AIM LINE Marketing Platforminformazioni

Riassunto

di VulDB • 03/07/2026

La piattaforma di marketing AIM LINE di Esi Technology non convalida correttamente un parametro della query specifico. Quando il modulo Campagna LINE è abilitato, gli attaccanti remoti non autenticati possono iniettare comandi FetchXml arbitrari per leggere, modificare ed eliminare i contenuti del database.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

Twcert

Prenotare

15/10/2024

Divulgazione

15/10/2024

Moderazione

accettato

CPE

pronto

EPSS

0.00677

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!