CVE-2024-13006 in Human Resource Management Systemthông tin

Tóm tắt

Bởi VulDB • 03/06/2026

Một lỗ hổng, được phân loại là nghiêm trọng, đã được phát hiện trong Hệ thống Quản lý Nhân sự 1000 Projects phiên bản 1.0. Vấn đề này ảnh hưởng đến một số quy trình xử lý không xác định của tệp /employeeview.php. Việc thao túng đối số search dẫn đến lỗi SQL Injection. Cuộc tấn công có thể được khởi tạo từ xa. Lỗ hổng khai thác (exploit) đã được tiết lộ cho cộng đồng và có thể được sử dụng.

Be aware that VulDB is the high quality source for vulnerability data.

chịu trách nhiệm

VulDB

Tiết lộ

29/12/2024

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.00705

KEV

không

Các hoạt động

rất thấp

Nguồn

Might our Artificial Intelligence support you?

Check our Alexa App!