CVE-2024-1576: falha crítica em Jan Syski MegaBIP
SQL Injection in MegaBIP
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.3epss 0.6%
SQL Injection vulnerability in MegaBIP software allows attacker to obtain site administrator privileges, including access to the administration panel and the ability to change the administrator password. This issue affects MegaBIP software versions through 5.09.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/AU:Y/R:I/V:D/RE:M/U:Amber
Produtos afetados
Jan Syski · MegaBIPCVEs relacionadas — Jan Syski MegaBIP
No mesmo produto, das mais perigosas para as menos.
CVE-2024-1577CRITICALRemote Code Execution in MegaBIPEPSS 1.1%CVE-2024-1659CRITICALArbitrary File Upload in MegaBIPEPSS 0.7%CVE-2024-6527CRITICALSQL Injection in MegaBIPEPSS 0.6%CVE-2023-5378HIGHStored XSS in SmodBIP and MegaBIPEPSS 0.5%CVE-2024-6880MEDIUMCSRF in MegaBIPEPSS 0.5%CVE-2025-3895CRITICALLow token entropy in MegaBIPEPSS 0.5%