CVE-2022-3496— Human Resource Management System 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2022-3496の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
SourceCodester Human Resource Management System Admin Panel employeeadd.php access control
ソース: CVE Program / CVE List V5
脆弱性説明
A vulnerability was found in SourceCodester Human Resource Management System 1.0 and classified as critical. This issue affects some unknown processing of the file employeeadd.php of the component Admin Panel. The manipulation leads to improper access controls. The attack may be initiated remotely. The identifier VDB-210785 was assigned to this vulnerability.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
ソース: CVE Program / CVE List V5
脆弱性タイプ
特权授予不正确
ソース: CVE Program / CVE List V5
脆弱性タイトル
Human Resource Management System 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Human Resource Management System是maverickosama个人开发者的一个人力资源管理系统。 Human Resource Management System 1.0版本存在安全漏洞，该漏洞源于访问控制不正确。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| SourceCodester | Human Resource Management System | 1.0 | - |
II. CVE-2022-3496の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2022-3496のインテリジェンス情報
请登录查看更多情报信息。
CVE-2022-3496 厂商安全公告 (1)
Same Patch Batch · SourceCodester · 2022-10-14 · 6 CVEs total
| CVE-2022-3495 | 7.3 HIGH | SourceCodester Simple Online Public Access Catalog Admin Login sql injection |
| CVE-2022-3504 | 6.3 MEDIUM | SourceCodester Sanitization Management System sql injection |
| CVE-2022-3497 | 3.5 LOW | SourceCodester Human Resource Management System Master List cross site scripting |
| CVE-2022-3503 | 3.5 LOW | SourceCodester Purchase Order Management System Supplier cross site scripting |
| CVE-2022-3505 | 3.5 LOW | SourceCodester Sanitization Management System cross site scripting |
IV. 関連脆弱性
- CVE-2026-13537
CodeAstro Human Resource Management System cross-site reques - CVE-2026-13535
CodeAstro Human Resource Management System View Endpoint Emp - CVE-2026-13525
CodeAstro Human Resource Management System Update_Earn_Leave - CVE-2026-12131
CodeAstro Human Resource Management System Payroll Invoice P - CVE-2026-12130
CodeAstro Human Resource Management System Projects Manageme
同じベンダー: SourceCodester
- CVE-2026-16486
SourceCodester Class and Exam Timetabling System BSIS.php cr - CVE-2026-16485
SourceCodester Class and Exam Timetabling System class.php c - CVE-2026-16484
SourceCodester Class and Exam Timetabling System edit_subjec - CVE-2026-16228
SourceCodester Class and Exam Timetabling System edit_school - CVE-2026-16227
SourceCodester Class and Exam Timetabling System edit_subjec
同じ弱点: CWE-266
- CVE-2026-47237
Kubeflow Community Distribution: Overly Permissive Istio Per - CVE-2026-21824
A privilege escalation vulnerability affects HCL Commerce - CVE-2026-50562
FastGPT: Untrusted PR artifacts are pushed and deployed by p - CVE-2026-57813
WordPress MailOptin plugin <= 1.2.77.3 - Privilege Escalatio - CVE-2026-57768
WordPress Houzez Login Register plugin <= 3.3.3 - Privilege
V. CVE-2022-3496へのコメント
まだコメントはありません