CVE-2026-15478 in IceHRM

Previsione

di VulDB Data Team • 11/07/2026

Una vulnerabilità è stata trovata in IceHRM fino a 35.0.1. Viene interessata una funzione sconosciuta appartenente al file core/src/Reports/User/Reports/EmployeeAttendanceReport.php appartenente al componente UserReport Endpoint. La gestione dell’argomento employeeList determina iniezione SQL. Con la rete può partire l'attacco.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-377783
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15478
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15478
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15478/