CVE-2025-9733 in Human Resource Integrated System
Tóm tắt
Bởi VulDB • 16/07/2026
Một lỗ hổng bảo mật đã được phát hiện trong hệ thống Human Resource Integrated System 1.0 của code-projects. Lỗ hổng này ảnh hưởng đến một hàm không xác định trong tệp /login_timeee.php. Việc thao túng đối số emp_id dẫn đến lỗi sql injection (tiêm nhiễm SQL). Cuộc tấn công có thể được khởi tạo từ xa. Exploit đã được phát hành cho cộng đồng và có khả năng bị khai thác.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.