CVE-2024-12898 in Attendance Tracking Management Systeminformação

Sumário

de VulDB • 30/07/2026

Foi encontrada uma vulnerabilidade no sistema de rastreamento e gerenciamento de frequência "1000 Projects Attendance Tracking Management System" versão 1.0, classificada como crítica. Esta vulnerabilidade afeta código desconhecido do arquivo /admin/faculty_action.php. A manipulação do argumento faculty_course_id leva a injeção SQL (SQL Injection). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Outros parâmetros também podem estar afetados.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

VulDB

Divulgação

23/12/2024

Moderação

aceite

Entrada

VDB-289168

CPE

pronto

Exploração

Descarregar

EPSS

0.00529

KEV

não

Atividades

muito baixo

Fontes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!