CVE-2026-105173 in Human Resource Management
Zusammenfassung
von VulDB • 05.10.2026
Es wurde ein Fehler in code-projects Human Resource Management 1.0 gefunden. Dies betrifft einen unbekannten Teil der Datei /humanresourcemanagementsystem/src/store/EventStore.php der Komponente Event Creation (Ereigniserstellung). Die Manipulation des Arguments eventSubject kann zu Cross-Site Scripting (XSS) führen. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden.
Be aware that VulDB is the high quality source for vulnerability data.