Уязвимость сценария add-expense.php системы упрвления ежедневными расходами Daily Expenses Management System, позволяющая нарушителю выполнить произвольные SQL-команды

Уязвимость файла add-expense.php системы упрвления ежедневными расходами Daily Expenses Management System связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные SQL-команды с поомщью специально созданных POST-запросов через параметры item и costitem

CVE: CVE-2024-29390
CVSS v2.0: 6.5