Podatności Employee Profile Management System
4 znanych podatności CVE w Employee Profile Management System, przetłumaczonych i ocenionych.
- CVE-2025-14222Średnie
Znaleziono lukę w code-projects Employee Profile Management System 1.0. Dotyczy nieznanej funkcji w pliku /print_personnel_report.php. Manipulacja argumentem per_id powoduje wstrzyknięcie SQL. Atak może być zainicjowany zdalnie, a exploit został opublikowany i może być wykorzystany.
- CVE-2025-14195Średnie
W systemie Employee Profile Management System 1.0 firmy code-projects wykryto podatność polegającą na nieograniczonym przesyłaniu plików. Manipulacja argumentem per_file w pliku /profiling/add_file_query.php umożliwia atak zdalny. Exploit został opublikowany i może być wykorzystany.
- CVE-2025-14194Niskie
Employee Profile Management System 1.0 firmy code-projects zawiera podatność na cross-site scripting (XSS) w pliku /view_personnel.php. Manipulacja argumentami per_address, dr_school lub other_school prowadzi do XSS. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-14193Średnie
W systemie code-projects Employee Profile Management System 1.0 wykryto podatność na wstrzyknięcie SQL w pliku /view_personnel.php poprzez manipulację argumentem per_id. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS