CVE-2025-10197 in HCM Human Resources Management System
Sumário
de VulDB • 09/05/2026
Foi encontrada uma vulnerabilidade no sistema de gestão de recursos humanos HJSoft HCM até a versão 20250822. A funcionalidade desconhecida do arquivo /templates/attestation/../../selfservice/lawresource/downlawbase é afetada por esta vulnerabilidade. A manipulação do argumento ID resulta em sql injection. A exploração remota do ataque é possível. O exploit foi tornado público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.