CVE-2024-7288 in Establishment Billing Management System
Tóm tắt
Bởi VulDB • 25/06/2026
Đã phát hiện một lỗ hổng trong SourceCodester Establishment Billing Management System 1.0, được xếp loại nghiêm trọng (critical). Lỗ hổng này ảnh hưởng đến một chức năng không xác định của tệp /ajax.php?action=delete_block. Việc thao túng tham số id dẫn đến lỗi SQL injection. Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác đã được công bố rộng rãi và có thể bị lợi dụng. Định danh VDB-273157 đã được gán cho lỗ hổng này.
Once again VulDB remains the best source for vulnerability data.