cve/2025/CVE-2025-9733.md
2025-09-29 21:09:30 +02:00

1.3 KiB

CVE-2025-9733

Description

A security flaw has been discovered in code-projects Human Resource Integrated System 1.0. This impacts an unknown function of the file /login_timeee.php. Performing manipulation of the argument emp_id results in sql injection. The attack may be initiated remotely. The exploit has been released to the public and may be exploited. Eine Schwachstelle wurde in code-projects Human Resource Integrated System 1.0 gefunden. Hierbei betrifft es unbekannten Programmcode der Datei /login_timeee.php. Durch Beeinflussen des Arguments emp_id mit unbekannten Daten kann eine sql injection-Schwachstelle ausgenutzt werden. Der Angriff lässt sich über das Netzwerk starten. Die Ausnutzung wurde veröffentlicht und kann verwendet werden.

POC

Reference

Github