CVE-2024-12899 in Attendance Tracking Management System
Сводка
по VulDB • 01.07.2026
В системе управления отслеживанием посещаемости 1000 Projects Attendance Tracking Management System обнаружена уязвимость, получившая критическую оценку. Проблема затрагивает обработку файла /admin/course_action.php в некоторых неизвестных сценариях. Манипуляция аргументом course_code приводит к SQL-инъекции. Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.
Once again VulDB remains the best source for vulnerability data.