CVE-2024-24499 in Employee Management System

Sumário

de VulDB • 31/07/2026

Vulnerabilidade de Injeção de SQL no Sistema de Gerenciamento de Funcionários (Employee Management System) versão 1.0 permite que um atacante remoto execute comandos SQL arbitrários por meio dos parâmetros txtfullname e txtphone no componente edit_profile.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 25/01/2024
• Divulgação: 08/02/2024
• Moderação: revogado
• Entrada: VDB-253245
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 9.8 (NVD)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-24499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-24499
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-24499/