一、漏洞分析
公開日期：2025-10-30
危害級別：高 (AV:L/AC:L/Au:N/C:C/I:C/A:C)
二、漏洞描述
Human Resource Integrated System是一個(gè)人力資源管理系統(tǒng)。
Human Resource Integrated System存在SQL注入漏洞，該漏洞源于文件/log_query.php中參數(shù)ID缺少對外部輸入SQL語句的驗(yàn)證。攻擊者可利用該漏洞執(zhí)行非法SQL命令竊取數(shù)據(jù)庫敏感數(shù)據(jù)。
漏洞類型：通用型漏洞
三、影響產(chǎn)品
Human Resource Integrated System Human Resource Integrated System v1.0
四、漏洞解決方案
目前廠商尚未發(fā)布升級程序修復(fù)該安全問題，詳情見廠商官網(wǎng)：
https://code-projects.org/