Unknown · Interview Management System · CVE-2022-38576
**Nome do software vulnerável e versões afetadas**
Sistema de Gerenciamento de Entrevistas versão 1.0
**Descrição**
O problema está relacionado a uma vulnerabilidade de injeção de SQL. Ela afeta o componente “/interview/delete.php?action=deletecand&id=”.
**Recomendações**
Para o Sistema de Gerenciamento de Entrevistas versão 1.0, considere restringir o acesso ao endpoint “/interview/delete.php” até que uma correção esteja disponível. Como solução temporária, evite usar a variável `id` no endpoint afetado para minimizar o risco de exploração.