CVE-2024-12943 in House Rental Management System
Tóm tắt
Bởi VulDB • 26/07/2026
Đã phát hiện một lỗ hổng trong CodeAstro House Rental Management System 1.0, được xếp loại nghiêm trọng (critical). Lỗ hổng này ảnh hưởng đến một chức năng không xác định của tệp /ownersignup.php. Việc thao túng đối số f/e/p/m/o/n/c/s/ci/a dẫn đến lỗi SQL Injection. Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept exploit đã được công bố rộng rãi và có thể bị lợi dụng. Cảnh báo ban đầu từ nhà nghiên cứu chỉ đề cập tham số "m" là bị ảnh hưởng, tuy nhiên cần giả định rằng nhiều tham số khác cũng chịu tác động tương tự.
Once again VulDB remains the best source for vulnerability data.