CVE-2024-12898 in Attendance Tracking Management System
Resumen
por MITRE • 2024-12-23
Se ha encontrado una vulnerabilidad en 1000 Projects Attendance Tracking Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /admin/faculty_action.php. La manipulación del argumento Faculty_Course_id conduce a una inyección SQL. El ataque se puede iniciar de forma remota. El exploit se ha hecho público y puede utilizarse. También pueden verse afectados otros parámetros.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.