CVE-2024-12949 in Travel Management Systeminformação

Sumário

de VulDB • 29/07/2026

Foi encontrada uma vulnerabilidade no sistema de gerenciamento de viagens Code-Projects 1.0, classificada como crítica. Esta vulnerabilidade afeta código desconhecido do arquivo /package.php. A manipulação do argumento subcatid leva a injeção SQL (SQL Injection). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

VulDB

Divulgação

26/12/2024

Moderação

aceite

Entrada

VDB-289312

CPE

pronto

EPSS

0.00424

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!