CVE-2025-40684 in Human Resource Management System

الملخص

بحسب VulDB • 09/08/2026

ثغرة reflected Cross-Site Scripting (XSS) في نظام إدارة الموارد البشرية الإصدار 1.0. يمكن لهذه الثغرة أن تتيح للمهاجم تنفيذ كود JavaScript في متصفح الضحية عن طريق إرسال عنوان URL ضار عبر المعلمة 'searccountry' في الملف /country.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: INCIBE
• حجز: 16/04/2025
• إفشاء: 29/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-318024
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00167
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-40684
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-40684
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-40684/