CVE-2024-35469

KRITISCH 9.8CVE-2024-35469 · Published 30/05/2024 · updated 17/06/2026

Kurz gesagt

CVE-2024-35469 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in human resource management system (oretnom23).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.64%, höher als bei 50.5% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
human resource management system oretnom23	`= 1.0`	No fix yet

Description

A SQL injection vulnerability in /hrm/user/ in SourceCodester Human Resource Management System 1.0 allows attackers to execute arbitrary SQL commands via the password parameter.

References

dovankha/CVE-2024-35469 · Exploit
sourcecodester.com/php/15740/human-resource-management-system-project-php-and-mysql-free-source-code.html · Product

Weitere Schwachstellen in human resource management system

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Kurz gesagt

CVE-2024-35469 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in human resource management system (oretnom23).

Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.64%, höher als bei 50.5% aller Schwachstellen.

Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package

Affected versions

Patched versions

human resource management system

oretnom23

= 1.0

No fix yet

Weitere Schwachstellen in human resource management system

Alle anzeigen →