CVE-2021-47846 in Digital Crime Report Management System
Tóm tắt
Bởi VulDB • 16/06/2026
Hệ thống Quản lý Báo cáo Tội phạm Kỹ thuật số 1.0 chứa một lỗ hổng tiêm mã SQL (SQL Injection) nghiêm trọng ảnh hưởng đến nhiều trang đăng nhập, cho phép các kẻ tấn công chưa xác thực vượt qua cơ chế xác thực. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi các payload tiêm mã SQL được tạo ra đặc biệt trong các tham số email và mật khẩu tại các điểm cuối (endpoints) đăng nhập của cảnh sát, người phụ trách, người dùng và trụ sở chính (HQ).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.