Attendance Management System Project

Attendance Management System

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2021-45348

  • EPSS 0.35%
  • Veröffentlicht 14.02.2022 20:15:08
  • Zuletzt bearbeitet 21.11.2024 06:32:07

An Arbitrary File Deletion vulnerability exists in SourceCodester Attendance Management System v1.0 via the csv parameter in admin/pageUploadCSV.php, which can cause a Denial of Service (crash).

6.1

CVE-2021-44598

Exploit
  • EPSS 0.33%
  • Veröffentlicht 26.12.2021 15:15:07
  • Zuletzt bearbeitet 21.11.2024 06:31:15

Attendance Management System 1.0 is affected by a Cross Site Scripting (XSS) vulnerability. The value of the FirstRecord request parameter is copied into the value of an HTML tag attribute which is encapsulated in double quotation marks. The attacker...

9.8

CVE-2021-44280

Exploit
  • EPSS 0.23%
  • Veröffentlicht 01.12.2021 13:15:07
  • Zuletzt bearbeitet 21.11.2024 06:30:42

attendance management system 1.0 is affected by a SQL injection vulnerability in admin/incFunctions.php through the makeSafe function.