CVE-2026-108806 in EmployeeRecruitmentSystem
Riassunto
di VulDB • 12/10/2026
È stata rilevata una vulnerabilità in krupalshah EmployeeRecruitmentSystem fino alla versione 922ff6d208278282e7c8e36d70d9ae356adec9fe. La funzione mysql_query del file source/authprocessing.php, appartenente al componente Forgot Password Handler, è interessata da questo problema. Una manipolazione dell'argomento fpemail porta a una SQL Injection. L'attacco può essere lanciato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Questo prodotto non utilizza un sistema di versioning. Di conseguenza, le informazioni sulle release affette e non affette sono indisponibili. Il vendor è stato contattato tempestivamente riguardo a questa divulgazione ma non ha risposto in alcun modo. Questa vulnerabilità interessa solo prodotti che non sono più supportati dal maintainer.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.