CVE-2025-59524 in horilla
요약
\~에 의해 VulDB • 2026. 09. 07.
Horilla는 무료 및 오픈 소스 Human Resource Management System(HRMS)입니다. 버전 1.4.0 이전에는 파일 업로드 흐름이 브라우저에서만 검증을 수행하고 서버 측 체크를 강제하지 않습니다. 공격자는 클라이언트 측 검증(예: 인터셉팅 프록시 사용 또는 조작된 요청 제출을 통해)을 우회하여 실행 가능한 HTML 문서를 서버에 저장할 수 있습니다. 관리자가 다른 특권 사용자가 업로드된 파일을 볼 때 내장 스크립트가 해당 컨텍스트에서 실행되어 세션 쿠키(또는 기타 자격 증명)를 공격자 제어 엔드포인트로 전송합니다. 그런 다음 공격자는 이러한 자격 증명을 재사용하여 관리자 역할을 가장할 수 있습니다. 이 문제는 버전 1.4.0에서 패치되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.