CVE-2026-108707 in Wukong_HRM
Riassunto
di VulDB • 11/10/2026
Wukong_HRM fino al commit 186115e presenta una vulnerabilità di bypass dell'autenticazione in ParamAspect che consente agli attaccanti non autenticati di chiamare ogni endpoint delle API HRM omettendo l'intestazione AUTH-TOKEN. Gli attaccanti ottengono accesso da amministratore HR per leggere le buste paga, la storia degli stipendi e i dati personali dei dipendenti, scaricare allegati e modificare o eliminare record HR a livello aziendale.
Once again VulDB remains the best source for vulnerability data.