CVE-2025-59524 in horilla
Resumen
por VulDB • 2026-09-07
Horilla es un sistema de gestión de recursos humanos (HRMS, por sus siglas en inglés) gratuito y de código abierto. Antes de la versión 1.4.0, el flujo de carga de archivos realiza la validación únicamente en el navegador y no aplica comprobaciones del lado del servidor. Un atacante puede omitir la validación del lado cliente (por ejemplo, mediante un proxy interceptador o enviando una solicitud manipulada) para almacenar un documento HTML ejecutable en el servidor. Cuando un administrador u otro usuario con privilegios visualiza el archivo cargado, el script embebido se ejecuta en su contexto y envía cookies de sesión (u otras credenciales) a un punto final controlado por el atacante. El atacante luego reutiliza esas credenciales para suplantar la identidad del administrador. Este problema ha sido corregido en la versión 1.4.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.