Manipulación de consultas a la base de datos en PHP
2026-10-25 · Severidad del aviso: alto
Aviso sobre PHP. La fuente describe posibles efectos de manipulación de consultas a la base de datos.
Producto o tecnología: PHP
Referencias CVE: CVE-2026-116050
Extracto técnico de la fuente
CVE-2026-116050 Dom, 25/10/2026 - 09:16 Tipo CWE-74 Gravedad v2.0 7.50 Gravedad 2.0 Txt HIGH Título en CVE-2026-116050 Descripción en A vulnerability has been found in krupalshah Employee Recruitment System up to 922ff6d208278282e7c8e36d70d9ae356adec9fe. This affects an unknown part of the file /source/registerform3.php of the component Registration. The manipulation of the argument pemail leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.