PT-2026-33336 · Sourcecodester · Payroll Management/Information System

Publicado 2026-04-16 · Atualizado 2026-04-17 · CVE-2026-37346

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L

Name of the Vulnerable Software and Affected Versions SourceCodester Payroll Management and Information System versão 1.0

Description Existe um problema onde a aplicação é suscetível a SQL Injection, uma técnica que permite a um invasor interferir nas consultas que uma aplicação faz ao seu banco de dados. Isso ocorre no arquivo '/payroll/view account.php' através do parâmetro emp id.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-37346

Produtos afetados

Payroll Management/Information System

Referências · 4

• 🔥 https://github.com/mt-0505/cve-report/blob/main/sourcecodester/payroll-management-and-information-system/SQL-1.md · Exploit
• https://twitter.com/CVEnew/status/2045112921660047661 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2044835539426148588 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-37346 · Nota de Segurança