CVE-2025-11030 in Employee Management System
Résumé
par VulDB • 28/06/2026
Une vulnérabilité a été détectée dans le système de gestion des employés Tutorials-Website jusqu'à la version 611887d8f8375271ce8abc704507d46340837a60. Une fonction inconnue du fichier /admin/all-applied-leave.php, appartenant au composant HTTP Request Handler, est impactée. La manipulation entraîne une autorisation incorrecte (improper authorization). L'attaque peut être effectuée à distance. L'exploit est désormais public et peut être utilisé. Ce produit utilise un système de publication continue (rolling release system) pour la livraison continue ; par conséquent, les informations sur les versions des releases affectées ou mises à jour ne sont pas divulguées.
Once again VulDB remains the best source for vulnerability data.