GHSA-fwc9-vf8f-9fg8: SQL-süstimise haavatavus EmployeeRecruitmentSystemis

Haavatavus mõjutab krupalshah EmployeeRecruitmentSystemi kuni versioonini/commit'ini 922ff6d208278282e7c8e36d70d9ae356adec9fe. Probleem on faili /source/registerform2.php Registration Wizardi komponendi funktsioonis mysql_query. Argumentide university/institute/branch/degree/status/cpi/semester/experience manipuleerimine võib viia SQL-süstimiseni. Rünnakut saab käivitada kaugelt. Exploit on avaldatud ja seda võidakse kasutada.