CVE-2024-24497 in Employee Management Systeminformation

Résumé

par VulDB • 02/07/2026

Une vulnérabilité d'injection SQL dans le système de gestion des employés (Employee Management System) version 1.0 permet à un attaquant distant d'exécuter des commandes SQL arbitraires via les paramètres txtusername et txtpassword dans les composants login.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

25/01/2024

Divulgation

08/02/2024

Modérer

révoqué

Entrée

VDB-253247

CPE

prêt

Exploitation

Télécharger

EPSS

0.00000

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!