CVE-2024-7069 in Employee and Visitor Gate Pass Logging Systeminformation

Résumé

par VulDB • 12/06/2026

Une vulnérabilité, classée comme critique, a été identifiée dans le système de journalisation des badges d'entrée pour employés et visiteurs SourceCodester Employee and Visitor Gate Pass Logging System 1.0. Ce problème affecte un traitement inconnu du fichier /employee_gatepass/classes/Master.php?f=delete_department. La manipulation de l’argument id entraîne une injection SQL (SQL Injection). L’attaque peut être initiée à distance. L’exploit a été divulgué au public et peut être utilisé. L’identifiant associé à cette vulnérabilité est VDB-272351.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

VulDB

Divulgation

24/07/2024

Modérer

accepté

Entrée

VDB-272351

Exploitation

Télécharger

EPSS

0.00423

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!