CVE-2024-46532 in OpenHIS

要約

〜によって MITRE • 2024年10月11日

SQL Injection vulnerability in OpenHIS v.1.0 allows an attacker to execute arbitrary code via the refund function in the PayController.class.php component.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 責任者: MITRE
• 予約する: 2024年09月11日
• 公開: 2024年10月11日
• モデレーション: 承諾済み
• エントリ: VDB-280125
• CPE: 準備完了
• CWE: CWE-89 (確認済み)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00968
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-46532
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-46532
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-46532/