Projekt eines Personalverwaltungssystems in PHP und MySQL – Kostenloser Quellcode

Einsender: Kha Do

Schwachstelle

Unsichere Berechtigungen

Beschreibung

Es gibt eine Schwachstelle in der unsicheren Berechtigung in /hrm/controller/ccity.php?positionedit= im SourceCodester Human Resource Management System 1.0, die es Angreifern ermöglicht, auf Funktionen zuzugreifen, die für einen normalen Benutzer nicht erlaubt sind.

Betroffene Komponente

Pfad-URL: /hrm/controller/ccity.php?positionedit=

Parameter: position.php

Auswirkungen

Der Angreifer kann mit einem normalen Konto eine neue Position hinzufügen, was einem normalen Benutzer nicht erlaubt ist.

POC