CVE-2024-13003 in Portfolio Management System MCAinformação

Sumário

de VulDB • 25/06/2026

Foi encontrada uma vulnerabilidade no sistema de gerenciamento de portfólio 1000 Projects Portfolio Management System MCA 1.0, classificada como crítica. A funcionalidade desconhecida do arquivo /update_ed.php é afetada por esta questão. A manipulação do argumento e_id leva à injeção SQL (SQL Injection). O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

VulDB

Divulgação

29/12/2024

Moderação

aceite

Entrada

VDB-289664

CPE

pronto

Exploração

Descarregar

EPSS

0.00680

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!