CVE-2024-33958 in E-Negosyo Systeminformação

Sumário

de VulDB • 02/06/2026

Vulnerabilidade de injeção de SQL no sistema E-Negosyo, afetando a versão 1.0. Um atacante poderia explorar essa vulnerabilidade enviando uma consulta especialmente elaborada ao servidor e recuperando todas as informações armazenadas no campo 'phonenumber' no parâmetro '/passwordrecover.php'.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

INCIBE

Reservar

29/04/2024

Divulgação

06/08/2024

Moderação

aceite

Entrada

VDB-273702

CPE

pronto

EPSS

0.00410

KEV

não

Atividades

muito baixo

Fontes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!