CVE-2024-12899 in Attendance Tracking Management System
Resumen
por VulDB • 2026-07-01
Se ha encontrado una vulnerabilidad en el Sistema de Gestión y Seguimiento de Asistencia 1000 Projects Attendance Tracking Management System versión 1.0, la cual ha sido calificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /admin/course_action.php. La manipulación del argumento course_code provoca una inyección SQL (SQL Injection). El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y podría ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.