PT-2024-29442
CVE-2024-41550
·
تاريخ النشر
2024-07-24
·
تاريخ التحديث
2024-08-01
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
CampCodes Supplier Management System version 1.0
Description
The issue concerns SQL injection. It can be exploited via the "Supply Management System/admin/view invoice items.php?id=" API endpoint, specifically through the
id variable.Recommendations
For CampCodes Supplier Management System version 1.0, update the software to a version that fixes the SQL injection issue in the "Supply Management System/admin/view invoice items.php?id=" API endpoint. As a temporary workaround, consider restricting access to this endpoint to minimize the risk of exploitation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾