CVE-2026-78201

Nome do Software Vulnerável e Versões Afetadas itsourcecode Payroll System versão 1.0

Description Uma injeção de SQL remota é possível através da manipulação do argumento Username dentro da função Login() do arquivo admin class.php. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados.

Recommendations Como medida paliativa temporária, restrinja o acesso à função Login() no arquivo admin class.php ou evite usar o parâmetro Username até que uma correção seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.