GHSA-fwc9-vf8f-9fg8: уязвимость SQL-инъекции в EmployeeRecruitmentSystem

Уязвимость затрагивает krupalshah EmployeeRecruitmentSystem вплоть до 922ff6d208278282e7c8e36d70d9ae356adec9fe. Проблема находится в функции mysql_query файла /source/registerform2.php компонента Registration Wizard. Манипулирование аргументами university/institute/branch/degree/status/cpi/semester/experience может привести к SQL-инъекции. Атаку можно выполнить удалённо. Эксплойт опубликован и может использоваться.