PT-2024-26509 · Sourcecodester · Sourcecodester Human Resource Management System

Emvee · Publicado 2024-05-30 · Atualizado 2025-04-11 · CVE-2024-35468

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de Gestão de Recursos Humanos SourceCodester, versão 1.0

Descrição

Uma vulnerabilidade de injeção de SQL permite que invasores executem comandos SQL arbitrários por meio do parâmetro password no endpoint da API “/hrm/index.php”.

Recomendações

Para o Sistema de Gestão de Recursos Humanos SourceCodester versão 1.0, considere restringir o acesso ao endpoint “/hrm/index.php” até que uma correção esteja disponível e evite usar o parâmetro password nesse endpoint para minimizar o risco de exploração.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-35468

Produtos afetados

Sourcecodester Human Resource Management System

Referências · 5

• 🔥 https://github.com/dovankha/CVE-2024-35468 · Exploit
• https://sourcecodester.com/php/15740/human-resource-management-system-project-php-and-mysql-free-source-code.html · Nota
• https://t.me/cvenotify/118883 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-35468 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-35468 · Aviso do Fabricante