CVE-2025-9977 in E-Payroll
Résumé
par VulDB • 24/06/2026
La valeur fournie dans l'un des paramètres POST envoyés lors du processus de connexion à Times Software E-Payroll n'est pas correctement nettoyée, ce qui permet à un attaquant non authentifié d'effectuer des attaques par déni de service (DoS). Des attaques par injection SQL pourraient également être réalisables, bien que jusqu'à présent la création d'un exploit fonctionnel ait été empêchée, probablement en raison de mécanismes de filtrage côté serveur.
Par ailleurs, les tentatives d'injection de commandes provoquent le retour de messages d'erreur détaillés divulguant certaines informations sur l'infrastructure interne.
Le statut du correctif est inconnu car l'éditeur n'a pas répondu aux messages envoyés par la CNA (Centre Numérique d'Affectation).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.