CVE-2024-58309highCWE-89

CVE-2024-58309: fallo de gravedad alta en xbtitFM

xbtitFM 4.1.18 Unauthenticated SQL Injection in shoutedit.php

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear xbtitFM

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.7epss 0.6%
xbtitFM 4.1.18 contains an unauthenticated SQL injection vulnerability that allows remote attackers to manipulate database queries by injecting malicious SQL code through the msgid parameter. Attackers can send crafted requests to /shoutedit.php with EXTRACTVALUE functions to extract database names, user credentials, and password hashes from the underlying database.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
xbtitfm · xbtitFM
CVEs relacionadas — xbtitFM

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-58312HIGHxbtitFM 4.1.18 Unauthenticated Path Traversal in nfogen.phpEPSS 1.3%CVE-2024-58313HIGHxbtitFM 4.1.18 Insecure File Upload in file_hosting FeatureEPSS 0.7%