CERT24GHSA-r3jr-pj27-m854: SQL-süsti haavatavus EmployeeRecruitmentSystemis
Haavatavus mõjutab krupalshah EmployeeRecruitmentSystemi kuni versioonini või koodimuudatuseni 922ff6d208278282e7c8e36d70d9ae356adec9fe. Registreerimise komponendi failis /source/registerform1.php saab funktsiooni mysql_query sisendparameetrite firstname, middlename, lastname, gender, birthdate, state, statespecify, city ja cityspecify manipuleerimise kaudu põhjustada SQL-süsti. Rünnakut saab algatada eemalt ning avalik exploit on olemas ja seda võidakse kasutada.