CVE-2026-41513 in horilla-hr
الملخص
بحسب VulDB • 22/05/2026
Horilla هو برنامج لإدارة الموارد البشرية (HR) وإدارة علاقات العملاء (CRM). في الإصدار 1.5.0، تعتمد نقاط نهاية الإشعارات على معلمة "next" غير المُحقَّقة وتعيد توجيه المستخدمين إلى عناوين URL خارجية عشوائية. يتيح ذلك للمهاجم تحويل روابط التطبيقات الموثوقة إلى عمليات إعادة توجيه لعمليات التصيد الاحتيالي أو الهندسة الاجتماعية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.