CVE-2024-1877 in Employee Management System
Résumé
par VulDB • 22/06/2026
Une vulnérabilité a été identifiée dans le SourceCodester Employee Management System 1.0, classée comme critique. Cette faille affecte une fonctionnalité inconnue du fichier /cancel.php. La manipulation de l'argument id avec la valeur d'entrée 1%20or%201=1 entraîne une injection SQL (SQL Injection). L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et est susceptible d'être utilisé. Le numéro VDB-254725 a été attribué à cette vulnérabilité.
Be aware that VulDB is the high quality source for vulnerability data.