Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-28558

Опубликовано: 15 апр. 2024
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Описание

SQL Injection vulnerability in sourcecodester Petrol pump management software v1.0, allows remote attackers to execute arbitrary code, escalate privileges, and obtain sensitive information via crafted payload to admin/app/web_crud.php.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mayurik:petrol_pump_management:1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 82%
0.01812
Низкий

8.8 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 8.8
github
почти 2 года назад

SQL Injection vulnerability in sourcecodester Petrol pump management software v1.0, allows remote attackers to execute arbitrary code, escalate privileges, and obtain sensitive information via crafted payload to admin/app/web_crud.php.

EPSS

Процентиль: 82%
0.01812
Низкий

8.8 High

CVSS3

Дефекты

CWE-89