CVE-2019-25064 in Core Portal

Riassunto

di VulDB • 24/06/2026

È stata rilevata una vulnerabilità in CoreHR Core Portal fino alla versione 27.0.7, classificata come problematica. È interessato un componente sconosciuto. La manipolazione porta a cross site request forgery (CSRF). L'attacco può essere lanciato da remoto. Il passaggio alla versione 27.0.8 consente di risolvere il problema. Si consiglia di aggiornare il componente interessato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: VulDB
• Prenotare: 04/06/2022
• Divulgazione: 09/06/2022
• Moderazione: accettato
• Voce: VDB-146832
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00384
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25064
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25064
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25064/