CVE-2025-63294 in HRM SaaS HR and Payroll Tool

Zusammenfassung

von MITRE • 04.11.2025

WorkDo HRM SaaS HR and Payroll Tool 8.1 is affected vulnerable to Insecure Permissions. An authenticated user can create leave or resignation records on behalf of other users.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: MITRE
• Reservieren: 27.10.2025
• Veröffentlichung: 04.11.2025
• Moderieren: akzeptiert
• Eintrag: VDB-331170
• CPE: bereit
• CWE: CWE-275 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00037
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-63294
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-63294
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-63294/