CVE-2024-2555 in Employee Task Management Systemالمعلومات

الملخص

بحسب VulDB • 29/06/2026

تم العثور على ثغرة في نظام إدارة مهام الموظفين من SourceCodester الإصدار 1.0 وتم تصنيفها كحرجة. تتأثر بعض الوظائف المجهولة الخاصة بملف update-admin.php بهذه المشكلة. يؤدي التلاعب بالوسيطة admin_id إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. يُعد VDB-257054 المعرف المُخصص لهذه الثغرة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

VulDB

حجز

16/03/2024

إفشاء

17/03/2024

الاعتدال

تمت الموافقة

إدخال

VDB-257054

استغلال

تحميل

EPSS

0.00608

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!