Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-28557

Опубликовано: 15 апр. 2024
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

SQL Injection vulnerability in Sourcecodester php task management system v1.0, allows remote attackers to execute arbitrary code, escalate privileges, and obtain sensitive information via crafted payload to update-admin.php.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mayurik:php_task_management_system:1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 88%
0.04262
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 9.8
github
почти 2 года назад

SQL Injection vulnerability in Sourcecodester php task management system v1.0, allows remote attackers to execute arbitrary code, escalate privileges, and obtain sensitive information via crafted payload to update-admin.php.

EPSS

Процентиль: 88%
0.04262
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89