CVE-2024-6527: fallo crítico en Jan Syski MegaBIP
SQL Injection in MegaBIP
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
28Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 9.3epss 0.6%
SQL Injection vulnerability in parameter "w" in file "druk.php" in MegaBIP software allows unauthorized attacker to disclose the contents of the database and obtain administrator's token to modify the content of pages. This issue affects MegaBIP software versions through 5.13.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/AU:Y/R:I/V:D/RE:M/U:Amber
Productos afectados
Jan Syski · MegaBIPCVEs relacionadas — Jan Syski MegaBIP
En el mismo producto, de las más peligrosas a las menos.
CVE-2024-1577CRITICALRemote Code Execution in MegaBIPEPSS 1.1%CVE-2024-1659CRITICALArbitrary File Upload in MegaBIPEPSS 0.7%CVE-2024-1576CRITICALSQL Injection in MegaBIPEPSS 0.6%CVE-2023-5378HIGHStored XSS in SmodBIP and MegaBIPEPSS 0.5%CVE-2024-6880MEDIUMCSRF in MegaBIPEPSS 0.5%CVE-2025-3895CRITICALLow token entropy in MegaBIPEPSS 0.5%