GHSA-r3jr-pj27-m854: уязвимость SQL-инъекции в EmployeeRecruitmentSystem

Уязвимость затрагивает krupalshah EmployeeRecruitmentSystem вплоть до 922ff6d208278282e7c8e36d70d9ae356adec9fe. В компоненте Registration манипулирование аргументами firstname, middlename, lastname, gender, birthdate, state, statespecify, city или cityspecify функции mysql_query в файле /source/registerform1.php может привести к SQL-инъекции. Атаку можно инициировать удалённо; эксплойт опубликован и может использоваться.