CVE-2024-34222

인사 관리 시스템 1.0 제출자: Kha Do 취약점 SQL 인젝션 설명 SourceCodester 인사 관리 시스템 1.0의 /hrm/country.php에서 발견된 SQL 인젝션 취약점으로, 공격자가 searccountry 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다. 영향을 받는 구성 요소 경로 URL: /hrm/country.php 매개변수: & searccountry=inject here 영향 이 취약점으로 인해 공격자는 searccountry 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다. P...

CVE-2025-40684

Reflected Cross-Site Scripting XSS in Human Resource Management System version 1.0. This vulnerability could allow an attacker to execute JavaScript code in the victim's browser by sending a malicious URL through the 'searccountry' parameter in/country.php...

CVE-2024-34222

Sourcecodester Human Resource Management System 1.0 is vulnerable to SQL Injection via the searccountry parameter...

CVE-2024-34222

Sourcecodester Human Resource Management System 1.0 is vulnerable to SQL Injection via the searccountry parameter...

CVE-2024-34222

CVE-2024-34222 affects Sourcecodester Human Resource Management System 1.0, where an SQL Injection flaw resides in the searccountry parameter. The vulnerability is described as a local, low-complexity issue with low confidentiality, integrity, and availability impact (CVSS 3.1: AV:L/AC:L/PR:N/UI:...