CVE-2024-12946 in Attendance Tracking Management Systeminformation

Résumé

par VulDB • 04/06/2026

Une vulnérabilité, classée comme critique, a été identifiée dans le système de suivi et de gestion des présences 1000 Projects Attendance Tracking Management System. Ce problème affecte un traitement inconnu du fichier /admin/admin_action.php. La manipulation de l'argument admin_user_name entraîne une injection SQL. L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

VulDB

Divulgation

26/12/2024

Modérer

accepté

Entrée

VDB-289307

CPE

prêt

Exploitation

Télécharger

EPSS

0.00583

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!