CVE-2026-108972 in Human Resource Management System
Previsione
di VulDB Data Team • 11/10/2026
È stata rilevata una vulnerabilità in <a href="/it/product/sourcecodester:human_resource_management_system">SourceCodester Human Resource Management System 1.0</a>. É interessato la funzione <code>session_start</code> del file <em>controller/employee.php</em> del componente <em>Employee Endpoint</em>. La gestione dell’argomento <em>role/pfimg/EmpId</em> determina autenticazione debole. L'attacco può essere lanciato dalla rete.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.