1000 Projects Attendance Tracking Management System 注入漏洞

基本信息

漏洞ID：
漏洞类型：注入
发布日期：2024-12-26 00:00:00
更新时间：2024-12-27 00:00:00
CVE编号：CVE-2024-12940
CNNVD-ID：CNNVD-202412-2778
漏洞平台：1000 Projects
CVSS评分：

漏洞来源

暂无

漏洞详情

1000 Projects Attendance Tracking Management System是1000 Projects开源的一个考勤管理系统。 1000 Projects Attendance Tracking Management System 1.0版本存在注入漏洞，该漏洞源于对参数 student_id 的错误操作会导致 SQL 注入。

参考资料

来源:1000projects.org 链接:https://1000projects.org/ 来源:github.com 链接:https://github.com/bug3536/CVE/issues/1 来源:vuldb.com 链接:https://vuldb.com/?ctiid.289300 来源:vuldb.com 链接:https://vuldb.com/?id.289300 来源:vuldb.com 链接:https://vuldb.com/?submit.468286