CVE-2024-42640

CVE-2024-42640 Exécution de code à distance non authentifiée via la bibliothèque Angular-Base64-Upload CVE-2024-42640 Les versions d'angular-base64-upload antérieures à la v0.1.21 sont vulnérables à une exécution de code à distance non authentifiée via le point de terminaison...

PT-2018-17520 · Mantisbt · Mantisbt

Name of the Vulnerable Software and Affected Versions: MantisBT version 2.10.0 Description: The issue allows local users to conduct SQL Injection attacks via the sql parameter in a request to the server.php endpoint, accessible from the 127.0.0.1 IP address. It is worth noting that the vendor...