CVE-2026-105173 in Human Resource Management
Riassunto
di VulDB • 05/10/2026
È stata rilevata una vulnerabilità in code-projects Human Resource Management 1.0. Questa interessa una parte sconosciuta del file /humanresourcemanagementsystem/src/store/EventStore.php del componente Event Creation. L'esecuzione di una manipolazione dell'argomento eventSubject può portare a cross site scripting (XSS). L'attacco può essere lanciato in remoto. Lexploit è stato pubblicato e può essere utilizzato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.