CVE-2024-11504highCWE-89

CVE-2024-11504: falha de alta gravidade em Streamsoft Prestiż

SQL Injection in Streamsoft Prestiż

Publicada em

Seguir esta CVE+ Monitorar Streamsoft Prestiż

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.6epss 0.4%
Input from multiple fields in Streamsoft Prestiż is not sanitized properly, leading to an SQL injection vulnerability, which might be exploited by an authenticated remote attacker.  This issue was fixed in 18.1.376.37 version of the software.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Streamsoft · Streamsoft Prestiż
CVEs relacionadas — Streamsoft Prestiż

No mesmo produto, das mais perigosas para as menos.

CVE-2024-7407HIGHWeak password encoding in Streamsoft PrestiżEPSS 0.4%CVE-2026-0809MEDIUMWeak KSeF token encoding in Streamsoft PrestiżEPSS 0.3%