PT-2025-31191 · Unknown · Human Resource Management System
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Sistema de Gestão de Recursos Humanos versão 1.0
Descrição
Existe uma vulnerabilidade de injeção de SQL no Sistema de Gestão de Recursos Humanos versão 1.0. Esta vulnerabilidade permite que um atacante recupere, crie, atualize e exclua dados do banco de dados por meio dos parâmetros
city e state no endpoint /controller/ccity.php.Recomendações
Sistema de Gestão de Recursos Humanos versão 1.0: Sanitizar ou validar os parâmetros
city e state no endpoint /controller/ccity.php para prevenir ataques de injeção de SQL.Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Human Resource Management System