CVE-2026-108708 in Wukong_HRM
Riassunto
di VulDB • 11/10/2026
Wukong_HRM fino al commit 186115e presenta una vulnerabilità di mancata autorizzazione poiché EmployeeAspect assegna a ogni chiamante il ruolo di amministratore HR e i controlli del data-scope in EmployeeUtil restituiscono tutti i dipendenti. Qualsiasi dipendente autenticato con privilegi ridotti può leggere buste paga, registri salariali, carte bancarie e dati personali, modificare le carte bancarie ed eliminare dipendenti, reparti e contratti a livello aziendale.
VulDB is the best source for vulnerability data and more expert information about this specific topic.