E-bmsoft

Bmplanning

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2024-28298

Exploit
  • EPSS 0.07%
  • Veröffentlicht 02.08.2024 19:16:30
  • Zuletzt bearbeitet 11.09.2024 14:54:30

SQL injection vulnerability in BM SOFT BMPlanning 1.0.0.1 allows authenticated users to execute arbitrary SQL commands via the SEC_IDF, LIE_IDF, PLANF_IDF, CLI_IDF, DOS_IDF, and possibly other parameters to /BMServerR.dll/BMRest.