CVE-2026-116048

Nome do Software Vulnerável e Versões Afetadas krupalshah EmployeeRecruitmentSystem versões até 922ff6d208278282e7c8e36d70d9ae356adec9fe

Description Um problema de injeção de SQL existe no componente Registration, dentro da função mysql query() do arquivo /source/registerform1.php. Um invasor remoto pode explorar isso manipulando os argumentos firstname, middlename, lastname, gender, birthdate, state, statespecify, city ou cityspecify. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados.

Recommendations Como medida paliativa temporária, restrinja o acesso ao arquivo /source/registerform1.php ou desative o componente Registration até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.