CVE-2024-33972: janobe credit card +4 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2024-33972

CVSS 7.5 · High EPSS 0,41%

Kerentanan Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') pada janobe credit card, janobe debit card payment +3 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

SQL injection vulnerability in PayPal, Credit Card and Debit Card Payment affecting version 1.0. An attacker could exploit this vulnerability by sending a specially crafted query to the server and retrieve all the information stored in it through the following 'events' in '/report/event_print.php' parameter.

Rincian

Terbit di NVD: 6 Agustus 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
EPSS (30 hari): 0,41% peluang dieksploitasi; lebih tinggi dari 33,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
janobe	credit card	Versi 1.0
janobe	debit card payment	Versi 1.0
janobe	paypal	Versi 1.0
janobe	school attendence monitoring system	Versi 1.0
janobe	school event management system	Versi 1.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-janobe-products advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.