Codeastro · Codeastro Human Resource Management System · CVE-2026-12131
**Nome do Software Vulnerável e Versões Afetadas**
CodeAstro Human Resource Management System versão 1.0
**Description**
Um problema de SQL injection existe no Módulo de Faturação de Folha de Pagamento. A falha está localizada na função `Invoice()` do arquivo `applicationcontrollersPayroll.php`, onde a manipulação inadequada do argumento `ID` permite a exploração remota.
**Recommendations**
Atualize o CodeAstro Human Resource Management System para uma versão que resolva este problema.
Como medida paliativa temporária, restrinja o acesso à função `Invoice()` no arquivo `applicationcontrollersPayroll.php` para minimizar o risco de exploração.