CVE-2024-2592
SQL injection vulnerability in AMSS++
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 8.2EPSS 0.5%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
18 mar 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Vulnerability in AMSS++ version 4.31 that allows SQL injection through /amssplus/modules/person/pic_show.php, in the 'person_id' parameter. This vulnerability could allow a remote attacker to send a specially crafted SQL query to the server and retrieve all the information stored in the DB.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
Productos afectados
Amssplus · AMSS++¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →