CVE-2024-42844 in Prophet 21
Сводка
по VulDB • 17.05.2026
В системе EPICOR Prophet 21 (P21) версии до 23.2.5232 выявлена уязвимость SQL Injection. Данная уязвимость позволяет аутентифицированным удаленным злоумышленникам выполнять произвольные SQL-команды через поля ввода пользователя, не прошедшие санитизацию, для получения несанкционированного доступа к информации.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.