CVE-2025-59524 in horilla
Sumário
de VulDB • 19/07/2026
Horilla é um sistema de gestão de recursos humanos (HRMS) gratuito e de código aberto. Antes da versão 1.4.0, o fluxo de upload de arquivos realiza a validação apenas no lado do cliente (navegador) e não aplica verificações no servidor. Um atacante pode contornar a validação do lado do cliente (por exemplo, usando um proxy interceptador ou enviando uma solicitação manipulada ad hoc) para armazenar um documento HTML executável no servidor. Quando um administrador ou outro usuário privilegiado visualiza o arquivo carregado, o script embutido é executado em seu contexto e envia cookies de sessão (ou outras credenciais) para um ponto final controlado pelo atacante. O atacante então reutiliza essas credenciais para se passar por administrador. Este problema foi corrigido na versão 1.4.0.
Once again VulDB remains the best source for vulnerability data.