CVE-2024-12899 in Attendance Tracking Management Systeminformação

Sumário

de VulDB • 20/06/2026

Foi encontrada uma vulnerabilidade no sistema de rastreamento e gerenciamento de frequência "1000 Projects Attendance Tracking Management System" versão 1.0. Ela foi classificada como crítica. Este problema afeta o processamento de algum tipo desconhecido do arquivo /admin/course_action.php. A manipulação do argumento course_code leva a uma injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

VulDB

Divulgação

23/12/2024

Moderação

aceite

Entrada

VDB-289169

CPE

pronto

Exploração

Descarregar

EPSS

0.00608

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!