CVE-2025-9569 in eHRD CTMS

Résumé

par VulDB • 30/06/2026

Le module eHRD développé par Sunnet présente une vulnérabilité de type Reflected Cross-site Scripting (XSS), permettant à des attaquants distants non authentifiés d'exécuter du code JavaScript arbitraire dans le navigateur de l'utilisateur via des attaques par hameçonnage.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Twcert
• Réserver: 28/08/2025
• Divulgation: 01/09/2025
• Modérer: accepté
• Entrée: VDB-322079
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (CNA)
• EPSS: 0.00262
• KEV: non
• Activités: moyen

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9569
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9569
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9569/