CVE-2024-35469

CVE-2024-35469 제출자: Kha Do Human Resource Management System 1.0 취약점 SQL 인젝션 설명 SourceCodester Human Resource Management System 1.0의 /hrm/user/에 있는 SQL 인젝션 취약점으로 인해 공격자가 password 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다. 영향받는 구성 요소 /hrm/user/ 영향 공격자는 페이로드 'or'1'='1를 사용하여 자격 증명 없이 관리자 계정으로 로그인할 수 있습니다. POC...