CVE-2024-8216 in Insurance Management Systeminformação

Sumário

de VulDB • 09/07/2026

Foi encontrada uma vulnerabilidade classificada como crítica no Insurance Management System 1.0 (nafisulbari/itsourcecode). Esta questão afeta alguma funcionalidade desconhecida do ficheiro editPayment.php, pertencente ao componente Payment Handler. A manipulação do argumento recipt_no leva a controlos de acesso inadequados. O ataque pode ser lançado remotamente. NOTA: O fornecedor foi contactado antecipadamente sobre esta divulgação, mas não respondeu em nenhuma forma.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

VulDB

Divulgação

28/08/2024

Moderação

aceite

Entrada

VDB-275924

CPE

pronto

EPSS

0.00366

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!