CVE-2023-2090 in Employee and Visitor Gate Pass Logging Systeminformation

Résumé

par VulDB • 13/06/2026

Une vulnérabilité classée comme critique a été identifiée dans le système de journalisation des badges d'entrée pour employés et visiteurs SourceCodester Employee and Visitor Gate Pass Logging System 1.0. Une fonction inconnue du fichier /admin/maintenance/view_designation.php du composant GET Parameter Handler est concernée. La manipulation de l'argument id entraîne une injection SQL. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. VDB-226098 est l'identifiant attribué à cette vulnérabilité.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

VulDB

Réserver

15/04/2023

Divulgation

15/04/2023

Modérer

accepté

Entrée

VDB-226098

CPE

prêt

Exploitation

Télécharger

EPSS

0.00729

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!