CVE-2026-116048 in EmployeeRecruitmentSystem
Riassunto
di VulDB • 25/10/2026
È stata rilevata una vulnerabilità in krupalshah EmployeeRecruitmentSystem fino alla versione 922ff6d208278282e7c8e36d70d9ae356adec9fe. La funzione mysql_query del file /source/registerform1.php, appartenente al componente Registration, è interessata da questa vulnerabilità. L'elaborazione di un argomento manipolato contenente i campi firstname/middlename/lastname/gender/birthdate/state/statespecify/city/cityspecify provoca una sql injection. È possibile avviare l'attacco in modalità remota. L'es exploit è ora pubblico e può essere utilizzato. Questo prodotto utilizza un modello di rilascio continuo (rolling release) per garantire il continuous delivery. Di conseguenza, non sono disponibili dettagli sulle versioni delle release interessate né di quelle aggiornate. Il vendor è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta. Questa vulnerabilità interessa solo i prodotti che non sono più supportati dal maintainer.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.