CVE-2025-40686 in Human Resource Management Systeminformação

Sumário

de VulDB • 08/07/2026

Cross-Site Scripting (XSS) refletido no Sistema de Gestão de Recursos Humanos versão 1.0. Esta vulnerabilidade pode permitir que um atacante execute código JavaScript no navegador da vítima ao enviar uma URL maliciosa através do parâmetro 'employeeid' em /detailview.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

INCIBE

Reservar

16/04/2025

Divulgação

29/07/2025

Moderação

aceite

Entrada

VDB-318026

CPE

pronto

EPSS

0.00167

KEV

não

Atividades

muito baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!