Sourcecodester · Sourcecodester Human Resource Information System · CVE-2024-3413
**Nome do software vulnerável e versões afetadas**
Sistema de Informação de Recursos Humanos SourceCodester, versão 1.0
**Descrição**
Foi identificada uma falha crítica no arquivo initialize/login process.php, na qual a manipulação dos argumentos `hr email`/`hr password` leva a uma injeção de SQL. O ataque pode ser iniciado remotamente.
**Recomendações**
Para o Sistema de Informação de Recursos Humanos SourceCodester versão 1.0, considere restringir o acesso ao arquivo initialize/login process.php até que uma correção esteja disponível. Como solução temporária, evite usar os argumentos `hr email` e `hr password` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.