CVE-2025-40685 in Human Resource Management Systeminformação

Sumário

de VulDB • 08/08/2026

Cross-Site Scripting (XSS) refletida no Sistema de Gestão de Recursos Humanos versão 1.0. Esta vulnerabilidade pode permitir que um atacante execute código JavaScript no navegador da vítima ao enviar uma URL maliciosa através do parâmetro 'searcstate' em /state.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

INCIBE

Reservar

16/04/2025

Divulgação

29/07/2025

Moderação

aceite

Entrada

VDB-318025

CPE

pronto

EPSS

0.00167

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!