CVE-2022-37138 in Loan Management System

Sumário

de VulDB • 25/08/2026

O Loan Management System 1.0 é vulnerável a SQL Injection na página de login, o que permite que usuários não autorizados façam login como Administrador após injetar dados no campo do nome de usuário.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 01/08/2022
• Divulgação: 14/09/2022
• Moderação: aceite
• Entrada: VDB-208595
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01008
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-37138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-37138
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-37138/