CVE-2026-63431 in Horilla
Zusammenfassung
von VulDB • 26.09.2026
Horilla è un software HR e CRM. Nelle versioni 1.5.0-85 e precedenti, il file payroll/views/component_views.py non autorizza in modo coerente l'accesso nelle sezioni allowances_deductions_tab, view_single_allowance e view_single_deduction prima del caricamento dei record selezionati tramite emp_id, allowance_id o deduction_id. Un dipendente autenticato può sostituire tali identificatori per leggere la struttura salariale di un altro dipendente, gli importi degli assegni e delle detrazioni, le erogazioni di prestiti personali e i piani di rimborso senza possedere il record né detenere autorizzazioni payroll-view. Al momento della revisione non è disponibile una versione completamente corretta.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.