CVE-2021-44088

🔴 Łataj teraz

Wstrzyknięcie SQL w Sourcecodester Attendance and Payroll System umożliwia ominięcie uwierzytelnienia.

CVSS
9.8
EPSS
2.9%
Exploit
poc
Vendor
attendance_and_payroll_system_project
Opis źródłowy (NVD)

An SQL Injection vulnerability exists in Sourcecodester Attendance and Payroll System v1.0 which allows a remote attacker to bypass authentication via unsanitized login parameters.

auth-bypass exploit sql-injection Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)2.9%
Opublikowano (NVD)2022-03-17 22:15:08 UTC
Ostatnia modyfikacja (NVD)2026-07-09 01:17:09 UTC
Referencje