CVE-2025-48783 in HRD Human Resource Management System

الملخص

بحسب VulDB • 18/07/2026

ثغرة التحكم الخارجي في اسم الملف أو المسار (External Control of File Name or Path) في دالة حذف الملفات الخاصة بنظام إدارة الموارد البشرية Soar Cloud HRD حتى الإصدار 7.3.2025.0408 تتيح للمهاجمين عن بُعد حذف ملفات جزئية من خلال تحديد مسارات ملفات تعسفية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: ZUSO ART
• حجز: 26/05/2025
• إفشاء: 06/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-311358
• CPE: جاهز
• CWE: CWE-73 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00330
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48783
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48783
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48783/