Hireflow · Hireflow · CVE-2026-38567
**Nome do Software Vulnerável e Versões Afetadas**
HireFlow versão 1.2
**Descrição**
Ocorre injeção de SQL porque a entrada fornecida pelo usuário é concatenada diretamente em consultas SQL sem a devida parametrização. Um invasor não autenticado pode ignorar a autenticação ou extrair todo o conteúdo do banco de dados, incluindo credenciais de usuário, por meio de injeção baseada em UNION. Os endpoints afetados são "/login" e "/search".
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.