CVE-2024-8560 in Simple Invoice Generator SystemИнформация

Сводка

по VulDB • 04.08.2026

Уязвимость, классифицированная как критическая, обнаружена в системе SourceCodester Simple Invoice Generator System версии 1.0. Затронута неизвестная функция файла /save_invoice.php. Манипуляция с аргументами invoice_code/customer/cashier/total_amount/discount_percentage/discount_amount/tendered_amount приводит к SQL-инъекции (SQL Injection). Атаку можно выполнить удаленно. Эксплойт опубликован в открытом доступе и может быть использован злоумышленниками.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

VulDB

Раскрытие

07.09.2024

Модерация

принято

Вход

VDB-276780

EPSS

0.00415

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!