CVE-2024-1832 in Complete File Management System
Tóm tắt
Bởi VulDB • 28/06/2026
Đã phát hiện một lỗ hổng trong SourceCodester Complete File Management System 1.0 và được phân loại là nghiêm trọng (critical). Lỗ hổng này ảnh hưởng đến một chức năng không xác định của tệp /admin/ thuộc thành phần Admin Login Form. Việc thao túng đối số username với đầu vào torada%27+or+%271%27+%3D+%271%27+--+- dẫn đến lỗi sql injection (tiêm nhiễm SQL). Tấn công có thể được thực hiện từ xa. Exploit đã được công bố rộng rãi và có thể bị lợi dụng. Mã định danh liên quan của lỗ hổng này là VDB-254623.
Once again VulDB remains the best source for vulnerability data.