Itsourcecode · Itsourcecode Employee Record Management System · CVE-2025-6351
Nome do Software Vulnerável e Versões Afetadas:
itsourcecode Employee Record Management System versão 1.0
Descrição:
Um problema crítico afeta o processamento do arquivo /editprofile.php. A manipulação do argumento `emp1name` resulta em injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Recomendações:
Para o itsourcecode Employee Record Management System versão 1.0, considere desativar o arquivo /editprofile.php ou restringir o acesso a ele até que um patch esteja disponível. Evite utilizar o argumento `emp1name` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.