Sherlock

Employee Management System

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2024-25212

Exploit
  • EPSS 0.12%
  • Veröffentlicht 14.02.2024 15:15:09
  • Zuletzt bearbeitet 21.11.2024 09:00:28

Employee Managment System v1.0 was discovered to contain a SQL injection vulnerability via the id parameter at /delete.php.

7.2

CVE-2024-25213

Exploit
  • EPSS 0.09%
  • Veröffentlicht 14.02.2024 15:15:09
  • Zuletzt bearbeitet 12.05.2025 15:15:58

Employee Managment System v1.0 was discovered to contain a SQL injection vulnerability via the id parameter at /edit.php.

9.8

CVE-2024-25214

Exploit
  • EPSS 0.06%
  • Veröffentlicht 14.02.2024 15:15:09
  • Zuletzt bearbeitet 21.11.2024 09:00:28

An issue in Employee Managment System v1.0 allows attackers to bypass authentication via injecting a crafted payload into the E-mail and Password parameters at /alogin.html.

9.8

CVE-2024-25215

Exploit
  • EPSS 0.13%
  • Veröffentlicht 14.02.2024 15:15:09
  • Zuletzt bearbeitet 08.05.2025 16:15:24

Employee Managment System v1.0 was discovered to contain a SQL injection vulnerability via the pwd parameter at /aprocess.php.

9.8

CVE-2024-25216

Exploit
  • EPSS 0.15%
  • Veröffentlicht 14.02.2024 15:15:09
  • Zuletzt bearbeitet 13.03.2025 19:15:42

Employee Managment System v1.0 was discovered to contain a SQL injection vulnerability via the mailud parameter at /aprocess.php.