CVE-2026-15804 in HCM

Résumé

par VulDB • 15/07/2026

Le système de gestion des ressources humaines (HCM) développé par MetaGuru présente une vulnérabilité d'injection SQL. Des attaquants distants authentifiés peuvent injecter des commandes SQL via des paramètres spécifiques, compromettant ainsi la confidentialité, l'intégrité et la disponibilité des données de la base de données.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Twcert
• Réserver: 15/07/2026
• Divulgation: 15/07/2026
• Modérer: accepté
• Entrée: VDB-379203
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00302
• KEV: non
• Activités: très faible
• Secteur: Insurance, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15804
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15804/