CVE-2026-3752 in Employee Task Management System

Zusammenfassung

von VulDB • 27.05.2026

Es wurde ein Fehler im SourceCodester Employee Task Management System bis Version 1.0 festgestellt. Das betroffene Element ist eine unbekannte Funktion der Datei /daily-task-report.php der Komponente GET Parameter Handler. Diese Manipulation des Arguments Date führt zu SQL Injection. Der Angriff kann remote initiiert werden. Der Exploit wurde veröffentlicht und kann verwendet werden.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 08.03.2026
• Moderieren: akzeptiert
• Eintrag: VDB-349730
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 4.7 (CNA)
• EPSS: 0.00313
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3752
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3752
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3752/