Podatności EmployeeRecruitmentSystem

W systemie EmployeeRecruitmentSystem (krupalshah) w pliku /source/registerform2.php, w funkcji mysql_query, wykryto podatność SQL Injection. Manipulacja argumentami university/institute/branch/degree/status/cpi/semester/experience umożliwia zdalny atak, a exploit został publicznie ujawniony. Produkt nie jest już wspierany, a dostawca nie odpowiedział na zgłoszenie.

Wykryto podatność SQL injection w systemie EmployeeRecruitmentSystem (krupalshah) w pliku /source/registerform1.php, w funkcji mysql_query. Manipulacja argumentami firstname, middlename, lastname, gender, birthdate, state, statespecify, city i cityspecify pozwala na wstrzyknięcie SQL. Exploit jest publicznie dostępny, a atak można przeprowadzić zdalnie.

Podatność SQL Injection w krupalshah EmployeeRecruitmentSystem (do konkretnego commitu) dotyczy funkcji mysql_query w pliku source/adminregister.php w komponencie Registration Handler, umożliwiając zdalne wstrzyknięcie SQL.

Podatność SQL Injection w krupalshah EmployeeRecruitmentSystem (do konkretnego commitu) dotyczy funkcji mysql_query w pliku source/authprocessing.php w komponencie Forgot Password Handler, gdzie manipulacja argumentem fpemail prowadzi do wstrzyknięcia SQL.

Podatność SQL Injection w krupalshah EmployeeRecruitmentSystem (do konkretnego commitu) dotyczy funkcji mysql_query w pliku source/loginprocessing.php w komponencie Login Handler, gdzie manipulacja argumentami email/password prowadzi do wstrzyknięcia SQL.