CVE-2024-12898 in Attendance Tracking Management System情報

要約

〜によって VulDB • 2026年07月27日

1000 Projects Attendance Tracking Management System 1.0 に脆弱性が確認されました。この脆弱性は重大度「Critical」として宣言されています。本脆弱性は、ファイル `/admin/faculty_action.php` の不明なコードに影響を与えます。引数 `faculty_course_id` を操作することで SQL インジェクションが発生します。攻撃はリモートから開始可能です。エクスプロイトが公開されており、悪用される可能性があります。他のパラメータも影響を受けるおそれがあります。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

責任者

VulDB

モデレーション

承諾済み

エントリ

VDB-289168

エクスプロイト

ダウンロード

EPSS

0.00529

アクティビティ

非常低い

ソース

Interested in the pricing of exploits?

See the underground prices here!