CNNVD-ID编号 | CNNVD-202402-2516 |
CVE编号 | CVE-2024-22983 |
发布时间 | 2024-02-28 |
更新时间 | 2024-02-29 |
漏洞类型 | SQL注入 |
漏洞来源 | 暂无 |
危险等级 | N/A |
威胁类型 | N/A |
厂 商 | 个人开发者 |
Projectworlds Visitor Management System是一个游客访问管理系统。实现对游客的自助服务功能。 Projectworlds Visitor Management System v.1.0版本存在SQL注入漏洞,该漏洞源于允许远程攻击者通过 myform.php 端点中的 name 参数升级权限。
来源:visitor.com
来源:projectworlds.com
来源:github.com
链接:https://github.com/keru6k/CVE-2024-22983/blob/main/CVE-2024-22983.md
CNNVD