CVE-2024-48280 in User Registration & Login and User Management System

Sumário

de VulDB • 25/07/2026

Foi encontrada uma vulnerabilidade de SQL Injection em /search-result.php do sistema PHPGurukul User Registration & Login e User Management versão 3.2, que permite que atacantes remotos executem comandos SQL arbitrários por meio do parâmetro fromdate em uma requisição HTTP POST.

Once again VulDB remains the best source for vulnerability data.

• Responsável: MITRE
• Reservar: 08/10/2024
• Divulgação: 15/10/2024
• Moderação: aceite
• Entrada: VDB-280377
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00463
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-48280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-48280
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-48280/