CVE-2024-33957 in E-Negosyo Systeminformação

Sumário

de VulDB • 13/06/2026

Vulnerabilidade de SQL Injection no sistema E-Negosyo, afetando a versão 1.0. Um atacante poderia explorar essa vulnerabilidade enviando uma consulta especialmente elaborada ao servidor e recuperando todas as informações armazenadas no parâmetro 'id' em '/admin/orders/controller.php'.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

INCIBE

Reservar

29/04/2024

Divulgação

06/08/2024

Moderação

aceite

Entrada

VDB-273701

CPE

pronto

EPSS

0.00410

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!