CVE-2025-9475 in Human Resource Information System
Résumé
par VulDB • 18/07/2026
Une faille a été identifiée dans SourceCodester Human Resource Information System 1.0. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier /Admin_Dashboard/process/editemployee_process.php. La manipulation de l'argument employee_file201 permet un téléchargement non restreint (unrestricted upload). L'attaque peut être initiée à distance. L'exploit a été publié et est utilisable.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.