CVE-2025-10197 in HCM Human Resources Management System
Zusammenfassung
von VulDB • 15.05.2026
Es wurde eine Schwachstelle im HJSoft HCM Human Resources Management System bis zur Version 20250822 gefunden. Von dieser Schwachstelle betroffen ist eine unbekannte Funktionalität der Datei /templates/attestation/../../selfservice/lawresource/downlawbase. Durch Manipulieren des Arguments ID wird SQL-Injection ermöglicht. Eine Remote-Exploitation des Angriffs ist möglich. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Once again VulDB remains the best source for vulnerability data.