Vulnerabilidad en MRCMS v3.1.2 (CVE-2024-25428)
Gravedad:
Pendiente de análisis
Tipo:
CWE-89
Neutralización incorrecta de elementos especiales usados en un comando SQL (Inyección SQL)
Fecha de publicación:
20/02/2024
Última modificación:
01/08/2024
Descripción
La vulnerabilidad de inyección SQL en MRCMS v3.1.2 permite a los atacantes ejecutar comandos arbitrarios del sistema a través del parámetro de estado.