安全漏洞
>attendance management system 1.0 SQL注入漏洞
attendance management system 1.0 SQL注入漏洞
| CNNVD-ID编号 |
CNNVD-202112-025 |
| CVE编号 |
CVE-2021-44280 |
| 发布时间 |
2021-12-01 |
| 更新时间 |
2021-12-02 |
| 漏洞类型 |
SQL注入 |
| 漏洞来源 |
N/A |
| 危险等级 |
N/A |
| 威胁类型 |
N/A |
| 厂 商 |
N/A |
漏洞介绍
Attendance Management System是Razormist个人开发者的一个考勤管理系统。用于维护日常考勤记录。
attendance management system 1.0版本存在SQL注入漏洞，攻击者可以通过admin/incFunctions.php进行SQL注入攻击。
漏洞补丁
目前厂商已发布升级了attendance management system 1.0 SQL注入漏洞的补丁，attendance management system 1.0 SQL注入漏洞的补丁获取链接：
https://www.sourcecodester.com/php/14173/attendance-management-system.html#comment-96757。
参考网址
受影响实体
信息来源