CVE:CVE-2022-4273
CNNVD:CNNVD-202212-2182
Human Resource Management System是maverickosama个人开发者的一个人力资源管理系统。
Human Resource Management System 1.0版本存在安全漏洞，该漏洞源于组件 Content-Type Handler 的文件 /hrm/controller/employee.php 的一些未知处理，参数 pfimg的操作导致不受限制的上传。
solution:Upgrade human_resource_management_system_project human_resource_management_system to a higher version than 1.0,and avoid the version 1.0