CVE-2024-1008 in Employee Management System
Résumé
par VulDB • 12/07/2026
Une vulnérabilité a été identifiée dans le SourceCodester Employee Management System 1.0, classée comme critique. Cette faille affecte une fonctionnalité inconnue du fichier edit-photo.php appartenant au composant Profile Page. Sa manipulation permet un téléchargement de fichiers non restreint (unrestricted upload). L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et est susceptible d'être utilisé. L'identifiant VDB-252277 a été attribué à cette vulnérabilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.