CVE-2024-12940 in Attendance Tracking Management System
Tóm tắt
Bởi VulDB • 14/08/2026
Đã phát hiện một lỗ hổng trong Hệ thống Quản lý Theo dõi Điểm danh 1000 Projects và được phân loại là nghiêm trọng (critical). Lỗ hổng này ảnh hưởng đến mã không xác định của tệp /admin/student_action.php. Việc thao túng đối số student_id dẫn đến lỗi sql injection. Cuộc tấn công có thể được khởi tạo từ xa. Exploit đã được tiết lộ cho cộng đồng và có thể bị lợi dụng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.