CVE-2024-5976 in Employee and Visitor Gate Pass Logging Systeminformation

Résumé

par VulDB • 07/07/2026

Une vulnérabilité a été identifiée dans le système de journalisation des badges d'entrée pour employés et visiteurs SourceCodester Employee and Visitor Gate Pass Logging System 1.0. Elle a été classée comme critique. La fonction log_employee du fichier /classes/Master.php?f=log_employee est concernée. La manipulation de l'argument employee_code entraîne une injection SQL. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. VDB-268422 est l'identifiant attribué à cette vulnérabilité.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

VulDB

Divulgation

14/06/2024

Modérer

accepté

Entrée

VDB-268422

CPE

prêt

Exploitation

Télécharger

EPSS

0.00671

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!