CVE

Vulnerabilidad en Scalapay (CVE-2024-28393)

Severidad:
Pendiente de análisis
Type:
No Disponible / Otro tipo
Fecha de publicación:
25/03/2024
Última modificación:
25/03/2024

Descripción

Vulnerabilidad de inyección SQL en Scalapay v.1.2.41 y anteriores permite a un atacante remoto escalar privilegios a través del método ScalapayReturnModuleFrontController::postProcess().