Към съдържанието
Търсене

CVE-2026-24913: ICZ Corporation MATCHA INVOICE, инжекция

8.8

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

SQL Injection vulnerability exists in MATCHA INVOICE 2.6.6 and earlier. If this vulnerability is exploited, information stored in the database may be obtained or altered by a user who can log in to the product.

Засегнати продукти

  • ICZ Corporation MATCHA INVOICE: 2.6.6 and earlier

Вид слабост

История

  • 8 април 2026 Публикувано

Други уязвимости в ICZ Corporation MATCHA INVOICE

Първоизточници

CVE-2026-24913: ICZ Corporation MATCHA INVOICE, инжекция | freedomonline.bg