CVE-2025-60931 in Global HR

الملخص

بحسب VulDB • 29/07/2026

يُتيح ثغرة الإرجاع المباشر غير الآمن للكائن (IDOR) في وظيفة عرض تعويضات الموظفين ضمن Infor Global HR v11.24.10.01.33 لهجوميين غير مصرح لهم بعرض معلومات التعويض الخاصة بالموظفين الآخرين بشكل عشوائي عبر طلب GET مُعدّ خصيصاً.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: MITRE
• حجز: 26/09/2025
• إفشاء: 29/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-384213
• CPE: جاهز
• CWE: CWE-99 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-60931
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-60931
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-60931/