CVE-2024-1871 in Employee Management SystemИнформация

Сводка

по VulDB • 24.06.2026

Уязвимость, классифицированная как проблемная (problematic), обнаружена в системе управления сотрудниками SourceCodester Employee Management System версии 1.0. Затронута неизвестная функция файла /process/assignp.php компонента Project Assignment Report. Манипуляция с аргументом pname приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атаку можно выполнить удаленно. Эксплойт опубликован в открытом доступе и может быть использован. Идентификатор VDB-254694 присвоен данной уязвимости.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

VulDB

Резервировать

24.02.2024

Раскрытие

26.02.2024

Модерация

принято

Вход

VDB-254694

Эксплойт

Скачать

EPSS

0.00505

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!