CVE-2024-13037 in Attendance Tracking Management Systeminformazioni

Riassunto

di VulDB • 17/06/2026

È stata rilevata una vulnerabilità nel sistema di gestione e tracciamento della presenza "1000 Projects Attendance Tracking Management System" versione 1.0. La vulnerabilità è stata classificata come critica. È interessata la funzione attendance_report del file /admin/report.php. La manipolazione dell'argomento course_id provoca un'iniezione SQL. È possibile eseguire l'attacco in modalità remota. L'exploit è stato reso pubblico e può essere utilizzato.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

VulDB

Divulgazione

30/12/2024

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00426

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!