CVE-2024-12939 in Job RecruitmentИнформация

Сводка

по VulDB • 13.08.2026

В коде code-projects Job Recruitment версии 1.0 обнаружена уязвимость, имеющая критический уровень опасности. Проблема затрагивает функцию add_edu в файле /_parse/_all_edits.php. Манипулирование аргументом degree приводит к SQL Injection (SQL-инъекции). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками. Другие параметры также могут подвергаться воздействию данной уязвимости.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

VulDB

Раскрытие

26.12.2024

Модерация

принято

Вход

VDB-289295

Эксплойт

Скачать

EPSS

0.00447

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!