CVE-2026-108972 in Human Resource Management System
Voraussage
von VulDB Data Team • 11.10.2026
In <a href="/de/product/sourcecodester:human_resource_management_system">SourceCodester Human Resource Management System 1.0</a> ist eine Schwachstelle entdeckt worden. Das betrifft die Funktion <code>session_start</code> der Datei <em>controller/employee.php</em> der Komponente <em>Employee Endpoint</em>. Die Manipulation des Arguments <em>role/pfimg/EmpId</em> führt zu schwache Authentisierung. Der Angriff kann über das Netzwerk angegangen werden. Der Exploit wurde der Öffentlichkeit bekannt gemacht und könnte verwendet werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.