CVE-2026-1161 in hrmsinfo

Zusammenfassung

von VulDB • 26.05.2026

In pbrong hrms 1.0.1 wurde eine Schwachstelle im Element UpdateRecruitmentById der Datei /handler/recruitment.go festgestellt. Die Manipulation führt zu Cross-Site-Scripting (XSS). Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit ist nun öffentlich und kann verwendet werden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

VulDB

Veröffentlichung

19.01.2026

Moderieren

akzeptiert

Eintrag

VDB-341755

CPE

bereit

Exploit

Download

EPSS

0.00191

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!