Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-37872

Опубликовано: 09 июл. 2024
Источник: nvd
CVSS3: 8.1
EPSS Низкий

Описание

SQL injection vulnerability in process.php in Itsourcecode Billing System in PHP 1.0 allows remote attackers to execute arbitrary SQL commands via the username parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:angeljudesuarez:billing_system:1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 31%
0.00115
Низкий

8.1 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 8.1
github
больше 1 года назад

SQL injection vulnerability in process.php in Itsourcecode Billing System in PHP 1.0 allows remote attackers to execute arbitrary SQL commands via the username parameter.

EPSS

Процентиль: 31%
0.00115
Низкий

8.1 High

CVSS3

Дефекты

CWE-89