PT-2024-26510 · Sourcecodester · Sourcecodester Human Resource Management System

Emvee · Publicado 2024-05-30 · Atualizado 2024-08-22 · CVE-2024-35469

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gestão de Recursos Humanos SourceCodester, versão 1.0

Descrição

Uma vulnerabilidade de injeção de SQL permite que invasores executem comandos SQL arbitrários por meio do parâmetro password no endpoint da API /hrm/user/.

Recomendações

Para o Sistema de Gestão de Recursos Humanos SourceCodester versão 1.0, considere restringir o acesso ao endpoint /hrm/user/ até que uma correção esteja disponível e evite usar o parâmetro password nesse endpoint para minimizar o risco de exploração.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-35469

Produtos afetados

Sourcecodester Human Resource Management System

Referências · 4

• 🔥 https://github.com/dovankha/CVE-2024-35469 · Exploit
• https://sourcecodester.com/php/15740/human-resource-management-system-project-php-and-mysql-free-source-code.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-35469 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-35469 · Aviso do Fabricante