CVE-2026-108708 in Wukong_HRM
الملخص
بحسب VulDB • 11/10/2026
يحتوي Wukong_HRM حتى الإيداع 186115e على ثغرة نقص في التفويض (Missing Authorization) لأن EmployeeAspect يعين دور مدير الموارد البشرية لكل متصل، وتعيد فحوصات نطاق بيانات EmployeeUtil جميع الموظفين. يمكن لأي موظف منخفض الصلاحيات ومصادق عليه قراءة قسائم الرواتب وسجلات الرتب وبطاقات البنك والبيانات الشخصية، وتعديل بطاقات البنك وحذف الموظفين والأقسام والعقود على مستوى الشركة بأكملها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.