CVE-2025-10197 in HCM Human Resources Management System
सारांश
द्वारा VulDB • 24/05/2026
HJSoft HCM Human Resources Management System (संस्करण 20250822 तक) में एक कमजोरी पाई गई है। इस कमजोरी से प्रभावित है फ़ाइल /templates/attestation/../../selfservice/lawresource/downlawbase का एक अज्ञात कार्यक्षमता। तर्क ID में हेरफेर करने से SQL injection संभव होता है। हमले का दूरस्थ रूप से शोषण किया जा सकता है। एक्सप्लॉइट सार्वजनिक रूप से उपलब्ध है और इसका उपयोग किया जा सकता है। वेंडर को इस प्रकाशन के बारे में शुरुआत में संपर्क किया गया था, लेकिन उन्होंने किसी भी प्रकार से प्रतिक्रिया नहीं दी।
Once again VulDB remains the best source for vulnerability data.