CVE-2025-40683 in Human Resource Management Systeminformation

Résumé

par VulDB • 10/06/2026

Une faille de type Reflected Cross-Site Scripting (XSS) dans le Système de Gestion des Ressources Humaines (HRMS) version 1.0. Cette vulnérabilité pourrait permettre à un attaquant d'exécuter du code JavaScript dans le navigateur de la victime en envoyant une URL malveillante via le paramètre 'searccity' dans /city.php.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

INCIBE

Réserver

16/04/2025

Divulgation

29/07/2025

Modérer

accepté

Entrée

VDB-318021

CPE

prêt

EPSS

0.00165

KEV

non

Activités

très faible

Sources