CVE-2024-24142

Опубликовано: 13 фев. 2024

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Sourcecodester School Task Manager 1.0 allows SQL Injection via the 'subject' parameter.

Ссылки

https://github.com/BurakSevben/School-Task-Manager-SQL-Injection-2
Exploit
Third Party Advisory
https://github.com/BurakSevben/School-Task-Manager-SQL-Injection-2
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:rems:school_task_manager:1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.07537

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-c6w6-rrgw-p384

CVSS3: 9.8

github

почти 2 года назад

Sourcecodester School Task Manager 1.0 allows SQL Injection via the 'subject' parameter.

BDU:2024-04530

CVSS3: 5.3

fstec

около 2 лет назад

Уязвимость веб-приложения управления учебнами процессами Sourcecodester School Task Manager, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю получить несанкционированный доступ к базе данных приложения