Unknown · 1000 Projects Human Resource Management System · CVE-2024-13006
**Nome do software vulnerável e versões afetadas**
Sistema de Gestão de Recursos Humanos 1000 Projects, versão 1.0
**Descrição**
Foi identificada uma falha crítica no processamento do arquivo /employeeview.php, em que a manipulação do argumento `search` leva a uma injeção de SQL. O ataque pode ser iniciado remotamente. A vulnerabilidade já foi divulgada publicamente e pode estar sendo explorada.
**Recomendações**
Para a versão 1.0, considere desativar o arquivo /employeeview.php ou restringir o acesso a ele até que uma correção esteja disponível. Como solução temporária, evite usar o argumento `search` no arquivo afetado para minimizar o risco de exploração.