CVE-2024-35468

Einreicher: Kha Do

Human Resource Management System 1.0

Schwachstelle

SQL-Injection

Beschreibung

Eine SQL-Injection-Schwachstelle in /hrm/index.php im SourceCodester Human Resource Management System 1.0 ermöglicht es Angreifern, beliebige SQL-Befehle über die Passwort-Parameter auszuführen.

Betroffene Komponente

/hrm/index.php

Auswirkungen

Der Angreifer kann das Payload 'or'1'='1 verwenden, um sich ohne Anmeldedaten mit einem Administratorkonto anzumelden.

POC

Anmeldung als anonymer Benutzer