CVE-2026-108805 in EmployeeRecruitmentSystem
Voraussage
von VulDB Data Team • 11.10.2026
In <a href="/de/product/krupalshah:employeerecruitmentsystem">krupalshah EmployeeRecruitmentSystem bis 922ff6d208278282e7c8e36d70d9ae356adec9fe</a> wurde eine Schwachstelle gefunden. Betroffen davon ist die Funktion <code>mysql_query</code> der Datei <em>source/loginprocessing.php</em> der Komponente <em>Login Handler</em>. Die Veränderung des Parameters <em>email/password</em> resultiert in SQL Injection. Umgesetzt werden kann der Angriff über das Netzwerk. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden. Dieses Produkt verwendet ein Rolling-Release-Modell, um eine kontinuierliche Auslieferung zu gewährleisten. Daher sind keine Versionsdetails für betroffene oder aktualisierte Releases verfügbar.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.