CVE-2024-11968 | THREATINT

Description

A vulnerability was found in code-projects Farmacia up to 1.0. It has been declared as critical. Affected by this vulnerability is an unknown functionality of the file pagamento.php. The manipulation of the argument notaFiscal leads to sql injection. The attack can be launched remotely.

In code-projects Farmacia bis 1.0 wurde eine kritische Schwachstelle ausgemacht. Das betrifft eine unbekannte Funktionalität der Datei pagamento.php. Durch Beeinflussen des Arguments notaFiscal mit unbekannten Daten kann eine sql injection-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden.

Reserved 2024-11-28 | Published 2024-11-28 | Updated 2024-11-29 | Assigner VulDB

MEDIUM: 5.3CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N

MEDIUM: 6.3CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

MEDIUM: 6.3CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

6.5AV:N/AC:L/Au:S/C:P/I:P/A:P

Problem types

SQL Injection

Injection

Product status

1.0

affected

Timeline

2024-11-28:	Advisory disclosed
2024-11-28:	VulDB entry created
2024-11-28:	VulDB entry last update

Credits

xiaobai233 (VulDB User) reporter

xiaobai233 (VulDB User) analyst

References

vuldb.com/?id.286351 (VDB-286351 | code-projects Farmacia pagamento.php sql injection) vdb-entry technical-description

vuldb.com/?ctiid.286351 (VDB-286351 | CTI Indicators (IOB, IOC, TTP, IOA)) signature permissions-required

vuldb.com/?submit.452877 (Submit #452877 | code-projects farmacia-in-php v1.0 sql injection) third-party-advisory

github.com/xiaobai19198/cve/blob/main/sql-cve.md related

code-projects.org/ product

cve.org (CVE-2024-11968)

nvd.nist.gov (CVE-2024-11968)

Download JSON