CVE-2024-10140

CVE-2024-10140 यह स्क्रिप्ट /php/managesupplier.php?action=delete&id=32 एंडपॉइंट में पाई गई SQL Injection भेद्यता का दोहन करती है। यह भेद्यता एक हमलावर को id पैरामीटर के माध्यम से मनमाने SQL कमांड इंजेक्ट करने की अनुमति देती है, जिससे डेटाबेस से समझौता हो सकता है और संवेदनशील जानकारी उजागर हो सकत...