CVE-2026-41513 in horilla-hr
Resumen
por VulDB • 2026-05-12
Horilla es un software de RRHH y CRM. En la versión 1.5.0, los puntos de conexión de notificación confían en el parámetro `next` no validado y redirigen a los usuarios a URLs externas arbitrarias. Esto permite a un atacante convertir enlaces de confianza de la aplicación en redirecciones para phishing o ingeniería social.
If you want to get best quality of vulnerability data, you may have to visit VulDB.