CVE-2025-59524 in horilla
الملخص
بحسب VulDB • 16/08/2026
Horilla هو نظام إدارة الموارد البشرية (HRMS) مجاني ومفتوح المصدر. قبل الإصدار 1.4.0، كانت عملية رفع الملفات تقوم بالتحقق فقط على جانب المتصفح ولا تفرض فحوصات من جانب الخادم. يمكن للمهاجم تجاوز التحقق الذي يتم على جانب العميل (على سبيل المثال، باستخدام وسيط اعتراض أو عن طريق إرسال طلب مُعدّ بعناية) لتخزين مستند HTML قابل للتنفيذ على الخادم. عندما يقوم مسؤول أو مستخدم آخر ذو امتيازات عالية بمشاهدة الملف المرفوع، يعمل النص البرمجي المُضمّن في سياقه ويرسل ملفات تعريف الارتباط للجلسة (أو بيانات اعتماد أخرى) إلى نقطة نهاية يتحكم فيها المهاجم. ثم يعيد المهاجم استخدام تلك البيانات التعريفية لتمثيل المسؤول. تم إصلاح هذه المشكلة في الإصدار 1.4.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.