Podatności EmployeeRecruitmentSystem
3 znanych podatności CVE w EmployeeRecruitmentSystem, przetłumaczonych i ocenionych.
- CVE-2026-108807Wysokie
Podatność SQL Injection w krupalshah EmployeeRecruitmentSystem (do konkretnego commitu) dotyczy funkcji mysql_query w pliku source/adminregister.php w komponencie Registration Handler, umożliwiając zdalne wstrzyknięcie SQL.
- CVE-2026-108806Wysokie
Podatność SQL Injection w krupalshah EmployeeRecruitmentSystem (do konkretnego commitu) dotyczy funkcji mysql_query w pliku source/authprocessing.php w komponencie Forgot Password Handler, gdzie manipulacja argumentem fpemail prowadzi do wstrzyknięcia SQL.
- CVE-2026-108805Wysokie
Podatność SQL Injection w krupalshah EmployeeRecruitmentSystem (do konkretnego commitu) dotyczy funkcji mysql_query w pliku source/loginprocessing.php w komponencie Login Handler, gdzie manipulacja argumentami email/password prowadzi do wstrzyknięcia SQL.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

