CVE-2025-10197 in HCM Human Resources Management System
Resumen
por VulDB • 2026-05-24
Se ha encontrado una vulnerabilidad en el sistema de gestión de recursos humanos HJSoft HCM hasta la versión 20250822. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /templates/attestation/../../selfservice/lawresource/downlawbase. La manipulación del argumento ID provoca una inyección SQL. Es posible la explotación remota del ataque. El exploit ha sido hecho público y podría ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.