PT-2026-137228
CVE-2026-122038
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
krupalshah EmployeeRecruitmentSystem (إصدارات متأثرة غير محددة)
Description
توجد ثغرة حقن SQL عن بُعد ضمن مكون Requirement Board Update Handler. تكمن المشكلة في الدالة
mysql query() داخل الملف source/reqformprocessing.php مما يسمح للمهاجم بالتلاعب باستعلامات قاعدة البيانات.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾