Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-42765

Опубликовано: 23 авг. 2024
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

A SQL injection vulnerability in "/login.php" of the Kashipara Bus Ticket Reservation System v1.0 allows remote attackers to execute arbitrary SQL commands and bypass Login via the "email" or "password" Login page parameters.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:kjayvik:bus_ticket_reservation_system:1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 11%
0.00037
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 9.8
github
больше 1 года назад

A SQL injection vulnerability in "/login.php" of the Kashipara Bus Ticket Reservation System v1.0 allows remote attackers to execute arbitrary SQL commands and bypass Login via the "email" or "password" Login page parameters.

EPSS

Процентиль: 11%
0.00037
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89