CVE-2026-94150 in HRM OS
Résumé
par VulDB • 21/09/2026
Une faille de sécurité a été découverte dans Omega Solution HRM OS jusqu'à la version 20260717. L'élément concerné est une fonction inconnue du fichier /media/view/ du composant SVG File Upload. Une manipulation permet d'injecter des scripts malveillants (Cross-Site Scripting). L'attaque peut être initiée à distance. L'exploit a été rendu public et peut être utilisé pour mener des attaques. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.