SourceCodester Employee Management System SQL注入漏洞

CNNVD-ID编号 CNNVD-202402-1973
CVE编号 CVE-2024-1833
发布时间 2024-02-23
更新时间 2024-02-26
漏洞类型 SQL注入
漏洞来源 暂无
危险等级 N/A
威胁类型 N/A
厂 商 SourceCodester

漏洞介绍

SourceCodester Employee Management System是美国SourceCodester公司的一个基于php的用于员工绩效管理的建站系统。 SourceCodester Employee Management System 1.0版本存在SQL注入漏洞,该漏洞源于/Account/login.php 中存在一些未知函数,通过 txtusername 参数导致SQL注入。

漏洞补丁

目前暂无SourceCodester Employee Management System SQL注入漏洞的补丁信息,如SourceCodester Employee Management System SQL注入漏洞补丁信息有更新,便会立即同步;

参考网址

受影响实体

信息来源

CNNVD