CVE-2024-35468

CVE-2024-35468 提出者: Kha Do 人事管理システム 1.0 脆弱性 SQLインジェクション 説明 SourceCodester 人事管理システム 1.0 の /hrm/index.php における SQL インジェクションの脆弱性により、攻撃者が password パラメータを介して任意の SQL コマンドを実行できる可能性があります。 影響を受けるコンポーネント /hrm/index.php 影響 攻撃者はペイロード 'or'1'='1 を使用して、認証情報なしで管理者アカウントにログインできます。 POC 匿名ログイン 脆弱性を含むソースコード 動画...

CVE-2024-34220

Human Resource Management System Project in PHP and MySQL Free Source Code 提出者: Kha Do ベンダー: SourceCodester 影響を受けるバージョンおよび/または修正済みバージョン 脆弱性のあるファイル applyleave.php 問題の種類 脆弱性の種類 SQLインジェクション 影響 攻撃者はこの脆弱性を悪用してデータベースの権限を取得でき、その結果、データベース内の大量のデータが漏洩する可能性があります。相手のデータベースにDBA権限がある場合、サーバーホストの権限が取得される可能性があります...

CVE-2022-3497

A vulnerability was found in SourceCodester Human Resource Management System 1.0. It has been classified as problematic. Affected is an unknown function of the component Master List. The manipulation of the argument city/state/country/position leads to cross site scripting. It is possible to laun...

Improper access control

A vulnerability was found in SourceCodester Human Resource Management System 1.0 and classified as critical. This issue affects some unknown processing of the file employeeadd.php of the component Admin Panel. The manipulation leads to improper access controls. The attack may be initiated remotel...

Command injection

A vulnerability classified as critical was found in SourceCodester Human Resource Management System 1.0. This vulnerability affects unknown code of the component Profile Photo Handler. The manipulation of the argument parameter leads to os command injection. The attack can be initiated remotely...

PT-2022-22439 · Sourcecodester · Sourcecodester Human Resource Management System

Name of the Vulnerable Software and Affected Versions: SourceCodester Human Resource Management System version 1.0 Description: A problematic issue has been found in the Add Employee Handler component, where the manipulation of the First Name/Middle Name/Last Name argument leads to cross-site...

CVE-2022-3492

CVE-2022-3492 concerns SourceCodester Human Resource Management System 1.0, specifically the Profile Photo Handler component. The core issue is the manipulation of an argument parameter that enables an OS command injection, with a remote attack surface. Several connected sources reiterate the vul...