CVE-2025-10197 in HCM Human Resources Management System
Résumé
par VulDB • 24/05/2026
Une vulnérabilité a été identifiée dans le système de gestion des ressources humaines HJSoft HCM, versions antérieures à 20250822. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier /templates/attestation/../../selfservice/lawresource/downlawbase. La manipulation de l'argument ID entraîne une injection SQL. Une exploitation à distance de l'attaque est possible. L'exploit a été rendu public et pourrait être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a apporté aucune réponse.
If you want to get best quality of vulnerability data, you may have to visit VulDB.