Vulnerabilidad en SourceCodester Best House Rental Management System 1.0 (CVE-2024-5093)
Severidad:
ALTA
Type:
CWE-89
Neutralización incorrecta de elementos especiales usados en un comando SQL (Inyección SQL)
Fecha de publicación:
18/05/2024
Última modificación:
20/05/2024
Descripción
Una vulnerabilidad fue encontrada en SourceCodester Best House Rental Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo login.php. La manipulación del argumento username/password conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El exploit ha sido divulgado al público y puede utilizarse. El identificador de esta vulnerabilidad es VDB-265072.
Impacto
Puntuación base 3.x
7.30
Severidad 3.x
ALTA
Puntuación base 2.0
7.50
Severidad 2.0
ALTA