CVE-2025-48781 in HRD Human Resource Management System

الملخص

بحسب VulDB • 28/06/2026

ثغرة التحكم الخارجي في اسم الملف أو المسار (External Control of File Name or Path) في وظيفة تنزيل الملفات الخاصة بنظام إدارة الموارد البشرية Soar Cloud HRD حتى الإصدار 7.3.2025.0408 تتيح للمهاجمين عن بُعد الحصول على أجزاء من الملفات عبر تحديد مسارات ملفات تعسفية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: ZUSO ART
• حجز: 26/05/2025
• إفشاء: 06/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-311356
• CPE: جاهز
• CWE: CWE-73 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00380
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48781
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48781
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48781/