CVE-2024-1871 in Employee Management System
Tóm tắt
Bởi VulDB • 24/06/2026
Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong SourceCodester Employee Management System 1.0. Một hàm không xác định của tệp /process/assignp.php thuộc thành phần Project Assignment Report bị ảnh hưởng. Việc thao túng đối số pname dẫn đến lỗi cross-site scripting (XSS). Có thể thực hiện cuộc tấn công từ xa. Proof-of-concept đã được công bố rộng rãi và có thể được sử dụng. VDB-254694 là định danh được gán cho lỗ hổng này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.