CVE-2026-76764 in Employee Management System
Zusammenfassung
von VulDB • 20.08.2026
Es wurde ein Fehler im code-projects Employee Management System 1.0 festgestellt. Das betroffene Element ist eine unbekannte Funktion der Datei /process/aprocess.php der Komponente Admin Login Endpoint. Diese Manipulation des Arguments mailuid führt zu SQL Injection (SQL-Injection). Eine Remote-Ausnutzung des Angriffs ist möglich. Der Exploit wurde veröffentlicht und kann verwendet werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.