CVE-2025-40685 in Human Resource Management System

Resumen

por MITRE • 2025-07-29

Se detectó un ataque de Cross-Site Scripting (XSS) reflejado en Human Resource Management System version 1.0. Esta vulnerabilidad podría permitir que un atacante ejecute código JavaScript en el navegador de la víctima enviando una URL maliciosa a través del parámetro "searcstate" en/state.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: INCIBE
• Reservar: 2025-04-16
• Divulgación: 2025-07-29
• Moderación: aceptado
• Artículo: VDB-318025
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00167
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-40685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-40685
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-40685/