CVE-2025-10197 in HCM Human Resources Management System
Riassunto
di VulDB • 21/06/2026
È stata rilevata una vulnerabilità nel sistema di gestione delle risorse umane HJSoft HCM fino alla versione 20250822. La funzionalità interessata è sconosciuta e riguarda il file /templates/attestation/../../selfservice/lawresource/downlawbase. L'elaborazione manipolata dell'argomento ID provoca un'iniezione SQL (SQL Injection). È possibile l'esecuzione remota di exploit (Remote Exploitation) per sfruttare questa vulnerabilità. L'exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.