CVEs-PoC/2025/CVE-2025-9740.md

CVE-2025-9740

Description

A vulnerability was found in code-projects Human Resource Integrated System 1.0. This affects an unknown part of the file /log_query.php. The manipulation of the argument ID results in sql injection. The attack may be performed from remote. The exploit has been made public and could be used. In code-projects Human Resource Integrated System 1.0 ist eine Schwachstelle entdeckt worden. Das betrifft eine unbekannte Funktionalität der Datei /log_query.php. Die Manipulation des Arguments ID führt zu sql injection. Der Angriff kann über das Netzwerk angegangen werden. Die Ausnutzung wurde veröffentlicht und kann verwendet werden.

POC

Reference

• https://github.com/cooorgi/cve/blob/main/hris_sql_log_query.md

Github

No PoCs found on GitHub currently.