CVE-2025-40686 in Human Resource Management System

Resumen

por MITRE • 2025-07-29

Cross-Site Scripting (XSS) reflejado en Human Resource Management System version 1.0. Esta vulnerabilidad podría permitir que un atacante ejecute código JavaScript en el navegador de la víctima enviando una URL maliciosa a través del parámetro 'employeeid' en/detailview.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: INCIBE
• Reservar: 2025-04-16
• Divulgación: 2025-07-29
• Moderación: aceptado
• Artículo: VDB-318026
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00167
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-40686
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-40686
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-40686/