CVE-2024-12939 in Job Recruitmentinformation

Résumé

par VulDB • 14/08/2026

Une vulnérabilité a été identifiée dans code-projects Job Recruitment 1.0, avec une sévérité critique. Ce problème affecte la fonction add_edu du fichier /_parse/_all_edits.php. La manipulation de l'argument degree entraîne une injection SQL (SQL Injection). L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et est utilisable. D'autres paramètres pourraient également être affectés.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

VulDB

Divulgation

26/12/2024

Modérer

accepté

Entrée

VDB-289295

CPE

prêt

Exploitation

Télécharger

EPSS

0.00447

KEV

non

Activités

faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!