CVE-2024-7934 in Project Expense Monitoring System

摘要

由 VulDB • 2026-05-20

在 itsourcecode Project Expense Monitoring System 1.0 中发现了一个漏洞，已被认定为严重级别。受此漏洞影响的是文件 execute.php 中的未知功能。对参数 code 的操作会导致 SQL 注入。攻击可以远程发起。该漏洞利用代码已公开，可能被利用。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: VulDB
• 披露: 2024-08-20
• 管理: 已接受
• 条目: VDB-275119
• CPE: 准备好
• CWE: CWE-89 (已确认)
• 利用: 下载
• CVSS: 9.8 (NVD)
• EPSS: 0.00484
• KEV: 否
• 活动: 非常低
• 部门: Hospital, Government, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7934
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7934
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7934/