CVE:CVE-2022-43318
CNNVD:CNNVD-202211-2216
Human Resource Management System是maverickosama个人开发者的一个人力资源管理系统。
Human Resource Management System v1.0版本存在安全漏洞，该漏洞源于其/hrm/state.php组件的stateedit参数允许攻击者实现SQL注入。
solution:Upgrade human_resource_management_system_project human_resource_management_system to a higher version than 1.0,and avoid the version 1.0