Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en shipup (CVE-2024-33273)

Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
30/04/2024
Última modificación:
30/04/2024

Descripción

Vulnerabilidad de inyección SQL en shipup anterior a v.3.3.0 permite a un atacante remoto escalar privilegios a través de la función getShopID.

Impacto