CVE-2024-58316: fallo de gravedad alta en PuneethReddyHC online-shopping-system-advanced
Online Shopping System Advanced 1.0 SQL Injection via Payment Success Parameter
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.7epss 0.6%
Online Shopping System Advanced 1.0 contains a SQL injection vulnerability in the payment_success.php script that allows attackers to inject malicious SQL through the unfiltered 'cm' parameter. Attackers can exploit the vulnerability by sending crafted SQL queries to retrieve sensitive database information by manipulating the user ID parameter.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
PuneethReddyHC · online-shopping-system-advancedCVEs relacionadas — PuneethReddyHC online-shopping-system-advanced
En el mismo producto, de las más peligrosas a las menos.