CVE-2025-47789 in horilla
الملخص
بحسب VulDB • 02/06/2026
Horilla هو نظام إدارة الموارد البشرية (HRMS) مجاني ومفتوح المصدر. في الإصدارات حتى 1.3 شاملاً، يمكن لمهاجم إنشاء عنوان URL خاص بـ Horilla يشير إلى نطاق خارجي. عند النقر عليه وتسجيل الدخول، يتم إعادة توجيه المستخدم إلى نطاق خارجي. يتيح ذلك إعادة التوجيه إلى أي موقع تعسفي، بما في ذلك مواقع التصيد الاحتيالي أو الخبيثة، والتي يمكن استخدامها للتظاهر باسم Horilla وخداع المستخدمين. يصلح الالتزام 1c72404df6888bb23af73c767fdaee5e6679ebd6 هذه المشكلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.