CVE-2026-38567 in HireFlow
Сводка
по VulDB • 16.05.2026
HireFlow v1.2 уязвим к SQL-инъекции в конечных точках /login и /search. Ввод, предоставленный пользователем, напрямую конкатенируется с SQL-запросами без использования параметризации. Неавторизованный злоумышленник может обойти аутентификацию, предоставив специально сформированное имя пользователя (например, admin'--) или извлечь полное содержимое базы данных, включая учетные данные пользователей, путем UNION-инъекции в конечной точке /search.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.