CVE-2026-15804 in HCM

Riassunto

di VulDB • 15/07/2026

Il sistema di gestione delle risorse umane (HCM) sviluppato da MetaGuru presenta una vulnerabilità di SQL Injection. Gli attaccanti remoti autenticati possono iniettare comandi SQL tramite parametri specifici, compromettendo così la riservatezza, l'integrità e la disponibilità dei dati del database.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Twcert
• Prenotare: 15/07/2026
• Divulgazione: 15/07/2026
• Moderazione: accettato
• Voce: VDB-379203
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Lawfirm, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15804
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15804/