Към съдържанието

CVE-2024-39658: Salon booking system, инжекция

7.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Salon Booking System Salon booking system allows SQL Injection.This issue affects Salon booking system: from n/a through 10.7.

Засегнати продукти

  • Salon Booking System Salon booking system: n/a до 10.7

Вид слабост

История

  • 29 август 2024 Публикувано

Други уязвимости в Salon Booking System Salon booking system

Първоизточници

CVE-2024-39658: Salon booking system, инжекция | freedomonline.bg