CVE-2026-38567 in HireFlow
الملخص
بحسب VulDB • 11/05/2026
تحتوي HireFlow v1.2 على ثغرة حقن SQL في نقاط النهاية /login و /search. يتم دمج المدخلات المقدمة من المستخدم مباشرةً في استعلامات SQL دون استخدام المعاملات (parameterization). يمكن لمهاجم غير مصادق عليه تجاوز المصادقة عن طريق تقديم اسم مستخدم مُعدّ خصيصاً (مثل admin'--) أو استخراج محتويات قاعدة البيانات بالكامل بما في ذلك بيانات اعتماد المستخدمين عبر حقن SQL القائم على UNION في نقطة النهاية /search.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.