PT-2022-22301 · Sourcecodester · Sourcecodester Human Resource Management System

Xiaozilong

·

CVE-2022-3472

·

Publicado

2022-10-12

·

Atualizado

2024-01-25

CVSS v3.1

6.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Nome do software vulnerável e versões afetadas
Sistema de Gestão de Recursos Humanos SourceCodester (versões afetadas não especificadas)
Descrição
Uma falha crítica afeta o Sistema de Gestão de Recursos Humanos SourceCodester, especificamente uma funcionalidade desconhecida do arquivo city.php. A manipulação do argumento cityedit leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Neutralization

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-707CWE-89

Identificadores relacionados

CVE-2022-3472

Produtos afetados

Sourcecodester Human Resource Management System