A security vulnerability has been detected in CodeAstro Payroll System 1.0. The impacted element is an unknown function of the file /home_salary.php. The manipulation of the argument rate/salary_rate leads to sql injection. The attack is possible to be carried out remotely. The exploit has been disclosed publicly and may be used.
CodeAstro Payroll System 1.0 contains a SQL injection vulnerability in the /home_salary.php file through the rate/salary_rate parameter, allowing remote attackers to execute arbitrary SQL commands. This publicly disclosed vulnerability poses a significant risk to organizations using this payroll management system.
يحتوي نظام CodeAstro Payroll System الإصدار 1.0 على ثغرة حقن SQL في ملف /home_salary.php التي تسمح بمعالجة غير آمنة لمعامل معدل الراتب. يمكن للمهاجمين استغلال هذه الثغرة عن بعد للوصول إلى بيانات الموظفين والرواتب الحساسة أو تعديلها. تم الكشف عن هذه الثغرة علنًا، مما يزيد من احتمالية استغلالها.
نظام الرواتب CodeAstro الإصدار 1.0 يحتوي على ثغرة حقن SQL في ملف /home_salary.php عبر معامل rate/salary_rate، مما يسمح للمهاجمين بتنفيذ أوامر SQL عشوائية. تشكل هذه الثغرة المكشوفة علنًا خطرًا كبيرًا على المنظمات التي تستخدم نظام إدارة الرواتب هذا.
Immediately upgrade CodeAstro Payroll System to the latest patched version. If upgrade is unavailable, implement input validation and parameterized queries for the rate/salary_rate parameter. Apply Web Application Firewall (WAF) rules to detect and block SQL injection attempts. Conduct a security audit of the payroll system and review database access logs for suspicious activities.
قم بترقية نظام CodeAstro للرواتب إلى أحدث إصدار مصحح فورًا. إذا لم تكن الترقية متاحة، قم بتطبيق التحقق من صحة المدخلات والاستعلامات المعاملة لمعامل rate/salary_rate. طبق قواعد جدار حماية تطبيقات الويب (WAF) للكشف عن محاولات حقن SQL وحجبها. أجرِ تدقيقًا أمنيًا لنظام الرواتب وراجع سجلات الوصول إلى قاعدة البيانات بحثًا عن أنشطة مريبة.