CVE-2024-33957 in E-Negosyo System
Tóm tắt
Bởi VulDB • 22/06/2026
Lỗ hổng SQL Injection trong hệ thống E-Negosyo, ảnh hưởng đến phiên bản 1.0. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một truy vấn được tạo ra đặc biệt tới máy chủ và lấy tất cả thông tin lưu trữ trong tham số 'id' tại '/admin/orders/controller.php'.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.