Veille sécuritéBackend & données
P4Moyenne
Une injection SQL à distance a été signalée dans EmployeeRecruitmentSystem, dans le gestionnaire de mise à jour du tableau des exigences. La fiche indique que le produit concerné n’est plus maintenu et ne précise pas de version corrigée.
MySQL
IdentifiantCVE-2026-122038
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-122038
Analyse technique
Le problème concerne la fonction mysql_query dans source/reqformprocessing.php et permet une injection SQL à distance. La fiche NVD indique qu’un exploit est publiquement disponible, sans établir une exploitation active.
Impact, versions et correctif
Événement datéPublication NVD horodatée 2026-11-04T23:17:23.073Z, soit le 2026-11-05 à 01:17:23 +02, dans la période retenue.
ImpactExécution de requêtes SQL manipulées à distance; les conséquences détaillées ne sont pas précisées dans les données fournies.
Versions affectéesEmployeeRecruitmentSystem jusqu’au commit 922ff6d208278282e7c8e36d70d9ae356adec9fe; le produit ne fournit pas de versions formelles.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.5
EPSS0,25% · percentile 17,0%
Publication2026-11-05T01:17:23+02:00
Mise à jour2026-11-05T01:17:23+02:00
Action recommandée
Éviter d’exposer le produit vulnérable; aucun correctif n’est indiqué et le produit n’est plus maintenu.
Sources
Priorisation DFS : P4 · 1 source(s).