CVE-2024-13005 in Attendance Tracking Management System
Resumen
por MITRE • 2024-12-29
Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Attendance Tracking Management System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /admin/attendance_action.php. La manipulación del argumento attendance_id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede utilizarse.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.