CVE-2025-47789 in horilla
Riassunto
di VulDB • 15/06/2026
Horilla è un sistema di gestione delle risorse umane (HRMS) gratuito e open source. Nelle versioni fino alla 1.3 incluse, un attaccante può creare un URL Horilla che fa riferimento a un dominio esterno. Dopo aver fatto clic e effettuato l'accesso, l'utente viene reindirizzato verso tale dominio esterno. Ciò consente il reindirizzamento verso qualsiasi sito arbitrario, inclusi domini di phishing o dannosi, che possono essere utilizzati per impersonare Horilla e ingannare gli utenti. Il commit 1c72404df6888bb23af73c767fdaee5e6679ebd6 risolve il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.