Progetto di Sistema di Gestione delle Risorse Umane in PHP e MySQL Codice Sorgente Gratuito

Inviato da: Kha Do

Vulnerabilità

Permessi insicuri

Descrizione

C'è una vulnerabilità di permessi insicuri in /hrm/controller/ccity.php?positionedit= nel SourceCodester Human Resource Management System 1.0, che consente agli attaccanti di accedere a funzioni non consentite per un utente normale.

Componente interessato

Percorso URL: /hrm/controller/ccity.php?positionedit=

Parametro: position.php

Impatto

L'attaccante può utilizzare un account normale per aggiungere una nuova posizione, cosa non consentita per un utente normale.

POC