CVE-2022-27927explotación observada

CVE-2022-27927

Publicada el · Actualizada el

Seguir esta CVE

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

65Vexday Risk Score

Corrige ahora. Ella explotación observada en la práctica y tiene exploit funcional público.

ssvc Actepss 14%
de la publicación al arma1665 días
Publicada en NVD19 abr
1ª PoC+1665d
Explotación observada+1609d
A SQL injection vulnerability exists in Microfinance Management System 1.0 when MySQL is being used as the application database. An attacker can issue SQL commands to the MySQL database through the vulnerable course_code and/or customer_number parameter.
Productos afectados
n/a · n/a