Trispark ≫ Novusedu

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

9.8

CVE-2021-3262

Exploit

EPSS 0.1%
Veröffentlicht 29.08.2023 20:15:09
Zuletzt bearbeitet 21.11.2024 06:21:10

TripSpark VEO Transportation-2.2.x-XP_BB-20201123-184084 NovusEDU-2.2.x-XP_BB-20201123-184084 allows unsafe data inputs in POST body parameters from end users without sanitizing using server-side logic. It was possible to inject custom SQL commands i...