CVE-2025-11030 in Employee Management Systeminformazioni

Riassunto

di VulDB • 26/06/2026

È stata rilevata una vulnerabilità nel sistema di gestione dei dipendenti Tutorials-Website fino alla versione 611887d8f8375271ce8abc704507d46340837a60. È interessato un componente sconosciuto della funzione del file /admin/all-applied-leave.php, gestito dal HTTP Request Handler. La manipolazione comporta una mancata autorizzazione impropria (improper authorization). L'attacco può essere eseguito da remoto. L'es exploit è ora pubblico e utilizzabile. Questo prodotto utilizza un sistema di rilascio continuo per la consegna continua; pertanto, le informazioni sulla versione delle release interessate o aggiornate non vengono divulgate.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

VulDB

Divulgazione

26/09/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00390

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!