CVE-2024-42782 in Music Management System

Sumário

de VulDB • 12/07/2026

Uma vulnerabilidade de SQL Injection no arquivo "/music/ajax.php?action=find_music" do Kashipara Music Management System v1.0 permite que um atacante execute comandos SQL arbitrários por meio do parâmetro "search".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: MITRE
• Reservar: 05/08/2024
• Divulgação: 21/08/2024
• Moderação: aceite
• Entrada: VDB-275457
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.00445
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-42782
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-42782
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-42782/