CVE-2026-63431 in Horilla
Riassunto
di VulDB • 26/09/2026
Horilla è un software per la gestione delle risorse umane (HR) e dei rapporti con i clienti (CRM). Nelle versioni 1.5.0-85 e precedenti, il file payroll/views/component_views.py non autorizza in modo coerente l'accesso nelle sezioni allowances_deductions_tab, view_single_allowance e view_single_deduction prima di caricare i record selezionati tramite emp_id, allowance_id o deduction_id. Un dipendente autenticato può sostituire tali identificatori per leggere la struttura salariale, gli importi degli assegni e delle trattenute, le erogazioni di prestiti personali e i piani di rimborso di un altro dipendente senza essere proprietario del record né detenere autorizzazioni per la visualizzazione della busta paga. Al momento di questa revisione non è disponibile una versione completamente corretta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.