cve/2024/CVE-2024-3464.md

### [CVE-2024-3464](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-3464)
![](https://img.shields.io/static/v1?label=Product&message=Laundry%20Management%20System&color=blue)
![](https://img.shields.io/static/v1?label=Version&message=1.0%20&color=brightgreen)
![](https://img.shields.io/static/v1?label=Vulnerability&message=CWE-89%20SQL%20Injection&color=brightgreen)

### Description

A vulnerability was found in SourceCodester Laundry Management System 1.0 and classified as critical. This issue affects the function laporan_filter of the file /application/controller/Pelanggan.php. The manipulation of the argument jeniskelamin leads to sql injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The identifier VDB-259745 was assigned to this vulnerability.
Eine kritische Schwachstelle wurde in SourceCodester Laundry Management System 1.0 gefunden. Davon betroffen ist die Funktion laporan_filter der Datei /application/controller/Pelanggan.php. Mit der Manipulation des Arguments jeniskelamin mit unbekannten Daten kann eine sql injection-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk erfolgen. Der Exploit steht zur öffentlichen Verfügung.

### POC

#### Reference
No PoCs from references.

#### Github
- https://github.com/fkie-cad/nvd-json-data-feeds