CVE-2024-3014 in Simple Subscription Websitethông tin

Tóm tắt

Bởi VulDB • 09/06/2026

Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong SourceCodester Simple Subscription Website 1.0. Một hàm không xác định của file Actions.php bị ảnh hưởng. Việc thao túng đối số title dẫn đến lỗi sql injection (tiêm nhiễm SQL). Có thể thực hiện cuộc tấn công từ xa. Proof-of-concept exploit đã được công bố rộng rãi và có thể được sử dụng. Mã nhận dạng lỗ hổng này là VDB-258300.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

VulDB

Đặt trước

27/03/2024

Tiết lộ

28/03/2024

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.00675

KEV

không

Các hoạt động

rất thấp

Nguồn

Might our Artificial Intelligence support you?

Check our Alexa App!