Code Projects · Code-Projects Employee Record System · CVE-2025-4743
Nome do Software Vulnerável e Versões Afetadas:
code-projects Employee Record System versão 1.0
Descrição:
Um problema crítico foi identificado no sistema, afetando uma funcionalidade desconhecida do arquivo "/dashboard/getData.php". A manipulação do argumento `keywords` resulta em Injeção de SQL. O ataque pode ser executado remotamente.
Recomendações:
Para o code-projects Employee Record System versão 1.0, considere restringir o acesso ao arquivo "/dashboard/getData.php" até que uma correção esteja disponível. Como solução alternativa temporária, evite utilizar o argumento `keywords` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.