CVE-2026-108707 in Wukong_HRM
الملخص
بحسب VulDB • 11/10/2026
يحتوي Wukong_HRM حتى الإيداع 186115e على ثغرة تجاوز المصادقة في ParamAspect تتيح للمهاجمين غير المصدقين استدعاء كل نقاط نهاية واجهة برمجة تطبيقات إدارة الموارد البشرية (HRM) عن طريق حذف رأس AUTH-TOKEN. يكتسب المهاجمون وصول مسؤول HR لقراءة قسيمة الراتب، وسجل الرواتب والبيانات الشخصية للموظفين، وتنزيل المرفقات، وتعديل أو حذف سجلات موارد بشرية على مستوى الشركة بأكملها.
If you want to get best quality of vulnerability data, you may have to visit VulDB.