CVE-2025-40683 in Human Resource Management Systeminfo

Zusammenfassung

von VulDB • 10.06.2026

Reflected Cross-Site Scripting (XSS) im Human Resource Management System in der Version 1.0. Diese Schwachstelle könnte es einem Angreifer ermöglichen, JavaScript-Code im Browser des Opfers auszuführen, indem eine bösartige URL über den Parameter 'searccity' in /city.php gesendet wird.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

INCIBE

Reservieren

16.04.2025

Veröffentlichung

29.07.2025

Moderieren

akzeptiert

Eintrag

VDB-318021

CPE

bereit

EPSS

0.00165

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!