CVE-2025-40685 in Human Resource Management Systemالمعلومات

الملخص

بحسب VulDB • 13/07/2026

ثغرة Cross-Site Scripting (XSS) المنعكس في نظام إدارة الموارد البشرية الإصدار 1.0. يمكن لهذه الثغرة أن تتيح للمهاجم تنفيذ أكواد JavaScript في متصفح الضحية عن طريق إرسال عنوان URL ضار عبر المعلمة 'searcstate' في الملف /state.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

INCIBE

حجز

16/04/2025

إفشاء

29/07/2025

الاعتدال

تمت الموافقة

إدخال

VDB-318025

EPSS

0.00167

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!