CVE-2025-48782 in HRD Human Resource Management System

الملخص

بحسب VulDB • 13/06/2026

ثغرة رفع ملف غير مقيد بنوع خطير في وظيفة رفع الملفات في نظام إدارة الموارد البشرية Soar Cloud HRD حتى الإصدار 7.3.2025.0408 تتيح للمهاجمين عن بُعد تنفيذ أوامر النظام التعسفية عبر ملف ضار.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: ZUSO ART
• حجز: 26/05/2025
• إفشاء: 06/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-311357
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00441
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48782
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48782
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48782/