Code Projects · Human Resource Integrated System · CVE-2025-9742
**Nome do Software Vulnerável e Versões Afetadas**
code-projects Human Resource Integrated System versão 1.0
**Descrição**
Existe uma vulnerabilidade de injeção de SQL devido ao processamento inadequado do arquivo `/login.php`. A manipulação do parâmetro `user/pass` pode levar à injeção de SQL, permitindo exploração remota. O exploit está disponível publicamente.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.