CVE-2025-13421 in Human Resource Management Systeminfo

Zusammenfassung

von VulDB • 24.08.2026

Es wurde eine Sicherheitslücke im itsourcecode Human Resource Management System 1.0 festgestellt. Betroffen ist eine unbekannte Funktion der Datei /src/store/NoticeStore.php. Eine solche Manipulation des Arguments noticeDesc führt zu SQL-Injection. Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit-Code wurde öffentlich bekannt gemacht und kann verwendet werden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

VulDB

Veröffentlichung

20.11.2025

Moderieren

akzeptiert

Eintrag

VDB-332943

CPE

bereit

Exploit

Download

EPSS

0.00387

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!