Itsourcecode · Sourcecodester Employee Management System · CVE-2025-7126
Nome do Software Vulnerável e Versões Afetadas:
itsourcecode Employee Management System versões até a 1.0
Descrição:
Um problema crítico foi identificado no itsourcecode Employee Management System. O problema afeta alguma funcionalidade desconhecida do arquivo /admin/adminprofile.php. A manipulação do argumento `AdminName` resulta em injeção de SQL. Este problema pode ser explorado remotamente.
Recomendações:
Para o itsourcecode Employee Management System versões até a 1.0, considere atualizar para uma versão que corrija este problema; no entanto, atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso ao arquivo /admin/adminprofile.php para minimizar o risco de exploração. Evite utilizar o argumento `AdminName` no arquivo afetado até que o problema seja resolvido.